Svmuuのニュースによると、弁護士のAriel Givner氏は、SolanaベースのDeFiプラットフォームDrift Protocolが受けた2億8000万ドルの攻撃は、標準的な運用セキュリティ手順で予防可能だったと述べ、この行為は民事過失を構成する可能性があると指摘した。Driftチームが基本的なセキュリティ手順に従わなかったためであり、具体的には署名鍵を物理的に隔離されたシステムに保管しなかったこと、業界カンファレンスでのブロックチェーン開発者に対するデューデリジェンスの欠如が含まれる。
DriftチームはXプラットフォームで投稿し、攻撃者はこの行動を6ヶ月間計画し、最初に2025年10月のある大規模な暗号業界カンファレンスでチームに接触したと述べた。悪意のある行為者は信頼を築いた後、悪意のあるリンクとトロイの木馬の埋め込みを通じて開発者のデバイスを乗っ取った。Driftは中程度から高い確信度で、今回の攻撃者が2024年10月のRadiant Capital攻撃事件と同じグループであると確認している。現在、Drift Protocolに対する集団訴訟の広告が流布し始めている。