Wu Wei が入手した情報によると、Drift Protocol は 4 月 1 日の攻撃事件について、最新の調査進展を発表した。それによれば、今回の攻撃は、約 6 か月にわたる組織的な背景を持つ長期的な侵入行為である疑いがある。初期調査では、攻撃者は 2025 年秋以降、量化取引機関に偽装して、複数の国際暗号会議の場で継続的に Drift チームのメンバーに接触していたことが示されている。さらに、コードリポジトリのリンク、TestFlight アプリなどの手段を通じて端末への侵入を実行したという。Drift は、残りのプロトコル機能を凍結し、損傷したマルチシグ（多署名）ウォレットを削除したほか、Mandiant、SEAL 911 などの機関と連携して証拠保全（フォレンジック）を行ったとしている。プロジェクト側は、中〜高い確度で、本件の行動は 2024 年に発生した Radiant Capital の盗難事件の背後にいる朝鮮関連のハッカー組織と関連している可能性があると評価している。