Selon le développeur Helius Ichigo, le protocole Drift aurait été exploité lors d'une attaque sophistiquée impliquant la création de faux tokens CVT et la manipulation de l'oracle Switchboard. Les attaquants auraient utilisé l'ingénierie sociale pour infiltrer le processus de gouvernance du comité de sécurité, promouvant le faux token comme un actif collatéral à forte pondération malgré des compromissions potentielles des autorisations multisig. Par la suite, ils ont déposé environ 20 millions de tokens CVT, dont la valeur était proche de zéro, mais qui ont été artificiellement gonflés à plus de 100 millions de dollars. Cela leur a permis d'emprunter de véritables actifs auprès du protocole et de transférer des fonds, l'ampleur totale de l'attaque étant estimée à plus de 200 millions de dollars.