Wu nói rằng, theo tiết lộ từ Cyvers Alerts, vụ trộm 280M USD của Drift Protocol là do hacker Triều Tiên (DPRK) thực hiện qua một cuộc tấn công xã hội kéo dài, chứ không phải do lỗ hổng hợp đồng thông minh. Kẻ tấn công đã thiết lập các tài khoản số ngẫu nhiên bền vững từ ngày 23 tháng 3 và chiếm quyền ký, cuối cùng vào ngày 1 tháng 4 trong vòng vài phút đã lợi dụng điểm yếu chết người của dự án là đa ký 2/5 không có khóa thời gian, để lấy quyền quản trị và loại bỏ hạn chế rút tiền. Hiện tại Drift đã cố gắng đàm phán trên chuỗi. Chuỗi phản ứng do vụ việc này gây ra đã ảnh hưởng đến hơn 20 giao thức Solana.