Conocieron al equipo del criptoproyecto en una gran conferencia de criptomonedas. Los delincuentes se integraron con el proyecto mediante contacto personal con el equipo de Drift, haciéndose pasar por una empresa de criptomonedas. Estaban vinculados con hackers norcoreanos, aunque ellos mismos no eran ciudadanos de Corea del Norte. Los hackers utilizaron enlaces maliciosos y herramientas para hackear dispositivos de los participantes y ejecutar un exploit. Después del ataque, borraron su presencia en la red. Entre los tokens robados se encontraba USDC. Sin embargo, Circle no bloqueó las billeteras dentro de las seis horas posteriores al incidente. Después, los tokens se convirtieron en 130,3 mil ETH ($278 millones). Desde 2017, los hackers norcoreanos han robado más de $7 mil millones en criptomonedas.