Le trésor du protocole Drift a récemment été compromis, l'adresse du suspect (HkG…ZES) ayant été identifiée par le développeur aryan de SendAI. Cette adresse, inactive depuis longtemps, a reçu des fonds via Near Intents huit jours avant le vol, puis a soudainement acquis une grande somme provenant du trésor de Drift. Les fonds ont ensuite été transférés ou échangés vers plusieurs adresses suspectées d'être impliquées dans le blanchiment d'argent, lesquelles avaient reçu des financements via Backpack la veille. Les fonds blanchis ont ensuite été déplacés en cross-chain vers une adresse Ethereum via Wormhole. Cette adresse Ethereum est soupçonnée d'avoir été précédemment financée par Tornado Cash, un outil de confidentialité connu, souvent associé à l'obfuscation des origines des transactions.