Theo nhà phát triển Helius, Ichigo, Drift Protocol được cho là đã bị khai thác trong một cuộc tấn công tinh vi liên quan đến việc tạo ra các token CVT giả và thao túng oracle Switchboard. Những kẻ tấn công được cho là đã sử dụng kỹ thuật xã hội để xâm nhập vào quá trình quản trị của ủy ban an ninh, đẩy token giả như một tài sản thế chấp có trọng số cao mặc dù có khả năng bị xâm phạm quyền multisig. Sau đó, chúng đã gửi khoảng 20 triệu token CVT, có giá trị gần như bằng không, nhưng được thổi phồng nhân tạo lên hơn 100 triệu đô la. Điều này cho phép chúng vay tài sản thực từ giao thức và chuyển tiền, với quy mô tổng thể của cuộc tấn công ước tính vượt quá 200 triệu đô la.