L'incident de vol de Drift soulève de nombreux soupçons, notamment des changements de dirigeants et des modifications majeures des multi-signatures avant l'événement.

Messages de BlockBeats, le 2 avril, selon l’analyse du fondateur d’une société de conseil en risques pour Aave, Chaos Labs, Omer Goldberg : la clé de signature du protocole Drift dispose de plusieurs pouvoirs majeurs, et il n’existe pas de mécanismes de temporisation (time lock) ou autres mécanismes de retard. Et une semaine plus tôt, Drift a été transféré vers un nouveau compte multi-signature, lequel a été créé par l’un des signataires du compte multi-signature d’origine. Ce signataire n’a pas été ajouté à son tour au nouveau compte, et le mécanisme de multi-signature a également été modifié en « 2/5 » (1 ancien signataire + 4 nouveaux signataires).

En outre, au sein de la communauté, certains estiment que des membres clés de l’équipe de Drift auraient quitté l’entreprise le mois dernier, remettant en question la gestion interne du protocole, la passation des clés et le système de contrôle des risques.