Drift đã phát hành cuộc điều tra ban đầu về cuộc tấn công ngày 1 tháng 4, tiết lộ rằng cùng một tác nhân đe dọa chịu trách nhiệm cho vụ hack Radiant Capital vào tháng 10 năm 2024 đã thực hiện hoạt động này. Theo PANews, dòng tiền trên chuỗi và các phương pháp hoạt động gần giống với các sự cố trước đó. Mandiant quy kết vụ hack Radiant Capital cho UNC4736, một tổ chức liên kết với chính phủ Bắc Triều Tiên. Thêm vào đó, cuộc tấn công đã được lên kế hoạch cẩn thận trong suốt sáu tháng. Bắt đầu vào mùa thu năm 2025, những cá nhân giả làm 'công ty giao dịch định lượng' đã tiếp cận các nhà đóng góp của Drift tại nhiều hội nghị tiền điện tử quốc tế khác nhau.