吴说获悉，Drift Protocol 发文回应，本次事件为一名恶意行为者利用涉及 durable nonce 的新型攻击获得未授权访问，并迅速接管 Drift 安全委员会的管理权限。该攻击准备周期长、复杂度高，疑通过 durable nonce 账户预签名交易实现延迟执行，最终导致协议约 2.8 亿美元资金被提取。Drift 表示，初步调查显示事件原因并非其程序或智能合约漏洞，亦无证据表明助记词被盗；攻击者可能通过未授权或伪造的交易批准获得权限，或涉及社会工程学。

此次事件影响借贷、金库存款及交易资金；未存入 Drift 的 DSOL（包括质押至 Drift 验证者的资产）不受影响，保险基金资产亦不受影响并正被提取以加强保护。作为预防措施，Drift 已冻结剩余协议功能，并更新多签移除受损钱包。