A Drift sofreu uma violação de segurança significativa após uma alteração em sua configuração multisig, segundo uma análise da SlowMist. A plataforma alterou sua configuração multisig para um esquema "2/5", envolvendo um assinante antigo e quatro novos assinantes, sem um bloqueio de tempo, apenas uma semana antes do ataque. Isso permitiu que o atacante obtivesse privilégios administrativos, forjasse tokens CVT, manipulasse oráculos, desativasse mecanismos de segurança e transferisse ativos substanciais do cofre. Os fundos roubados, totalizando aproximadamente 105.969 ETH (cerca de 226 milhões de dólares), foram consolidados em endereços Ethereum. A SlowMist está acompanhando ativamente o movimento desses fundos enquanto a investigação continua.