De acuerdo con PANews el 14 de junio, la investigación independiente de Quantstamp confirmó que los atacantes detrás de la brecha de seguridad de Humanity Protocol utilizaron herramientas de piratería vinculadas a Corea del Norte y correos electrónicos de phishing que se hacían pasar por la bolsa Bithumb para comprometer el dispositivo de un miembro de la fundación y robar claves privadas. Posteriormente, los atacantes transfirieron aproximadamente 141,18 millones de tokens H en Ethereum y acuñaron tokens adicionales en BSC, y los activos robados se liquidaron en Uniswap y PancakeSwap durante un periodo de 8 horas.
El contrato del token H en Ethereum ha sido congelado, mientras que el puente no se vio afectado. Sin embargo, la implementación en BSC sigue bajo control del atacante, con permisos de acuñación intactos. El equipo está coordinando con exchanges y socios de seguridad medidas de recuperación.