Drift Protocol publicó un artículo de seguimiento el sábado vinculando su exploit de $280 millones del 1 de abril con una operación de inteligencia de aproximadamente seis meses que comenzó en una conferencia de criptomonedas en el otoño de 2025. Los atacantes se hicieron pasar por una firma de trading cuantitativo, cultivaron colaboradores de Drift en varias conferencias internacionales y depositaron más de $1 millón de su propio capital en una Bóveda del Ecosistema como cobertura. Con una confianza “media-alta”, Drift y el equipo SEAL 911 evalúan que la operación fue llevada a cabo por los mismos actores alineados con Corea del Norte detrás del hackeo a Radiant Capital en octubre de 2024.