SlowMist analizine göre, Drift, multisig yapılandırmasında yapılan bir değişiklik sonrasında önemli bir güvenlik ihlali yaşadı. Platform, saldırıdan sadece bir hafta önce, bir eski imzalayıcı ve dört yeni imzalayıcıdan oluşan "2/5" multisig yapılandırmasına, zaman kilidi olmadan geçti. Bu durum, saldırganın yönetici ayrıcalıkları elde etmesine, CVT tokenlarını sahte olarak oluşturmasına, oracle'ları manipüle etmesine, güvenlik mekanizmalarını devre dışı bırakmasına ve kasadan önemli miktarda varlık transfer etmesine olanak sağladı. Çalınan fonlar, yaklaşık 105.969 ETH (yaklaşık 226 milyon dolar) tutarında olup, Ethereum adreslerinde birleştirildi. SlowMist, soruşturma devam ederken bu fonların hareketlerini aktif olarak takip ediyor.