โปรโตคอล Drift: ไม่มีหลักฐานที่ชัดเจนว่ามีการถอดความหมายของวลีคำสำคัญ ที่ถูกขโมย โจมตีมีความซับซ้อนมาก และใช้เวลาเป็นสัปดาห์
ข่าว BlockBeats เมื่อวันที่ 2 เมษายน Drift Protocol ได้ทวีตออกมาแสดงว่า ผู้ก่อการร้ายคนหนึ่งได้รับการเข้าถึงที่ไม่ได้รับอนุญาตผ่านการโจมตีชนิดใหม่ที่เกี่ยวข้องกับ durable nonce และรวดเร็วรับมอบอำนาจการจัดการความปลอดภัยของ Drift Security Council บุคคลนี้โจมตีมีความซับซ้อนมาก ดำเนินการเตรียมการเป็นระยะเวลาหลายสัปดาห์ รวมถึงการใช้บัญชี durable nonce ทำธุรกรรมล่วงหน้าเพื่อเลื่อนการดำเนินการ
การสอบสวนปัจจุบันพบว่าเหตุการณ์นี้ไม่เกิดจากช่องโหว่ในโปรแกรมหรือสมาร์ทคอนแทรคท์ของ Drift; ไม่มีหลักฐานที่แสดงถึงการปล้นคำมัน; ผู้โจมตีได้รับสิทธิ์ผ่านการอนุมัติทำธุรกรรมที่ไม่ได้รับอนุญาตหรือปลอม (อาจมีการเกี่ยวข้องกับเทคนิคโซเชียลอิทนิค) ผลการกระทำสุดท้ายทำให้มียอดเงินประมาณ 2.8 พันล้านเหรียญสหรัฐถูกถอนไปทั้งหมด การเงินกู้ยืม การฝากเงินและเงินฝากฝากสำหรับการซื้อขายถูกกระทำผลกระทบ DSOL (ส่วนที่ไม่ได้เสียไว้กับ Drift รวมถึงสินทรัพย์ประกันสำหรับผู้ตรวจสอบ Drift) และทุนประกันไม่ได้รับผลกระทบ โดยที่การถอนนี้กำลังถูกดำเนินการเพื่อป้องกัน ในฐานะมาตรการป้องกันการทำธุรกรรมที่เหลือทั้งหมดได้ถูกตรวจ็คล็อคและได้มีการอัพเดทการลบกระเป๋าเงินที่เสียหาย
