O Drift Protocol foi supostamente explorado em um ataque sofisticado que envolveu a criação de tokens CVT falsos e a manipulação do oráculo Switchboard, segundo o desenvolvedor da Helius, Ichigo. Os atacantes teriam usado engenharia social para infiltrar-se no processo de governança do comitê de segurança, promovendo o token falso como um ativo colateral de alto peso, apesar de possíveis comprometimentos nas permissões multisig. Posteriormente, eles depositaram aproximadamente 20 milhões de tokens CVT, avaliados quase a zero, que foram artificialmente inflacionados para mais de 100 milhões de dólares. Isso lhes permitiu tomar emprestado ativos reais do protocolo e transferir fundos, com a escala total do ataque estimada em mais de 200 milhões de dólares.