По сообщениям, протокол Drift был подвергнут сложной атаке, включающей создание поддельных токенов CVT и манипуляцию оракулом Switchboard, согласно разработчику Helius Ичиго. Злоумышленники якобы использовали социальную инженерию для проникновения в процесс управления комитетом по безопасности, продвигая поддельный токен как актив с высоким весом в залоге, несмотря на возможные нарушения разрешений multisig. Впоследствии они внесли примерно 20 миллионов токенов CVT, стоимость которых была близка к нулю, но которые были искусственно раздуты до более чем 100 миллионов долларов. Это позволило им занять реальные активы у протокола и перевести средства, при этом общий масштаб атаки оценивается более чем в 200 миллионов долларов.