O que aconteceu com o Drift não foi um simples hack, mas um ataque multifacetado realizado por meio de admin nonces. Os hackers roubaram 278,5 milhões de dólares por meio de uma transferência administrativa maliciosa e imediatamente os transferiram para a Ethereum. Neste ponto, o verdadeiro problema foi a inação da Circle. Durante 9 horas, enquanto o USDC estava sendo movido, a Circle não fez nada; depois, tentou congelar mais de 16 carteiras, mas isso também falhou. O Drift, o maior protocolo de futuros perpétuos na Solana, operava com mais de 270 milhões de dólares em liquidez. Após o exploit, o preço do token caiu 40% (atualmente em torno de 0,04 dólares). Os hackers mantêm os fundos em quatro endereços, que são visíveis na Ethereum e estão sendo rastreados por analistas de blockchain. A parte mais perigosa é que o ataque foi planejado semanas antes. Eles utilizaram nonces duráveis para calibrar e disparar gradualmente transações previamente assinadas. Isso demonstra quão frágeis são os sistemas de governança dos protocolos DeFi.