Svmuu訊 Drift Protocol 披露本次安全事件執行過程稱，攻擊起始於其從保險基金發起的一筆測試提取交易，約 1 分鐘後，攻擊者通過兩筆預簽名的 durable nonce 交易接管管理員權限並執行後續操作。
項目方表示，此次攻擊由多重因素共同導致，包括預簽名交易可延遲執行，以及多簽簽名審批被攻破，或與定向社工攻擊或交易誤導有關。Drift 目前正與多家安全機構合作調查原因，並聯合跨鏈橋、交易所及執法機構追蹤並凍結相關資金，詳細復盤報告將於後續公佈。