Según el desarrollador de Helius, Ichigo, Drift Protocol ha sido explotado en un ataque sofisticado que involucró la creación de tokens CVT falsos y la manipulación del oráculo Switchboard. Los atacantes supuestamente utilizaron ingeniería social para infiltrarse en el proceso de gobernanza del comité de seguridad, promoviendo el token falso como un activo colateral de alto peso a pesar de posibles compromisos en los permisos multisig. Posteriormente, depositaron aproximadamente 20 millones de tokens CVT, valorados casi en cero, que fueron inflados artificialmente a más de 100 millones de dólares. Esto les permitió pedir prestados activos reales del protocolo y transferir fondos, estimándose que la escala total del ataque superó los 200 millones de dólares.