Казна протокола Drift недавно была скомпрометирована, при этом подозреваемый адрес злоумышленника (HkG…ZES) был идентифицирован разработчиком aryan из SendAI. Этот адрес, долгое время неактивный, получил средства через Near Intents за восемь дней до кражи, а затем внезапно получил крупную сумму из казны Drift. Средства впоследствии были переведены или обменяны на несколько адресов, подозреваемых в участии в отмывании денег, которые накануне получили финансирование через Backpack. Отмытые средства затем были перемещены между цепочками на адрес Ethereum через Wormhole. Подозревается, что этот адрес Ethereum ранее финансировался Tornado Cash, известным инструментом конфиденциальности, часто ассоциируемым с сокрытием происхождения транзакций.