Drift đã chịu một vụ vi phạm an ninh nghiêm trọng sau khi thay đổi cấu hình multisig của mình, theo phân tích của SlowMist. Nền tảng đã thay đổi cấu hình multisig thành "2/5", bao gồm một người ký cũ và bốn người ký mới, không có timelock, chỉ một tuần trước cuộc tấn công. Điều này cho phép kẻ tấn công có được quyền quản trị, giả mạo token CVT, thao túng các oracle, vô hiệu hóa các cơ chế bảo mật và chuyển một lượng tài sản lớn từ kho tiền. Số tiền bị đánh cắp, khoảng 105.969 ETH (khoảng 226 triệu đô la), đã được gom lại vào các địa chỉ Ethereum. SlowMist đang tích cực theo dõi chuyển động của số tiền này khi cuộc điều tra vẫn đang tiếp tục.