Drift dijo que los atacantes pasaron seis meses ganándose la confianza antes de usar herramientas maliciosas para infiltrarse en los dispositivos de los colaboradores. El intercambio vinculó el exploit con confianza media-alta a los actores detrás del hackeo de Radiant Capital en octubre de 2024. Drift afirmó que el contacto repetido en persona en eventos de criptomonedas ayudó a los atacantes a estudiar a los colaboradores y obtener acceso.