Menurut PANews pada 14 Juni, investigasi independen Quantstamp mengonfirmasi bahwa pelaku serangan di balik kebocoran keamanan Humanity Protocol menggunakan alat peretasan yang terhubung dengan Korea Utara dan email phishing yang menyamar sebagai bursa Bithumb untuk membobol perangkat salah satu anggota yayasan dan mencuri kunci privat. Para penyerang kemudian memindahkan sekitar 141,18 juta token H di Ethereum dan mencetak token tambahan di BSC, dengan aset curian dilikuidasi di Uniswap dan PancakeSwap selama lebih dari 8 jam.
Kontrak token H di Ethereum telah dibekukan, sementara jembatan tetap tidak terpengaruh. Namun, penerapan di BSC masih berada di bawah kendali penyerang dengan izin pencetakan tetap utuh. Tim sedang berkoordinasi dengan bursa dan mitra keamanan untuk langkah pemulihan.