De acordo com a PANews a 14 de junho, a investigação independente da Quantstamp confirmou que os atacantes por detrás da violação de segurança do Humanity Protocol usaram ferramentas de pirataria com ligações à Coreia do Norte e e-mails de phishing que se faziam passar pela exchange Bithumb para comprometer o dispositivo de um membro de uma fundação e roubar chaves privadas. Os atacantes, em seguida, transferiram aproximadamente 141,18 milhões de tokens H na Ethereum e cunharam tokens adicionais na BSC, com os ativos roubados a serem liquidados na Uniswap e na PancakeSwap ao longo de 8 horas.
O contrato do token H da Ethereum foi congelado, enquanto a ponte permaneceu inalterada. No entanto, a implementação na BSC continua sob controlo dos atacantes, com as permissões de cunhagem intactas. A equipa está a coordenar com exchanges e parceiros de segurança medidas de recuperação.