Em 14 de junho, a PANews informou que a investigação independente da Quantstamp confirmou que os atacantes por trás da violação de segurança do Humanity Protocol usaram ferramentas de hacking com ligação à Coreia do Norte e e-mails de phishing se passando pela exchange Bithumb para comprometer o dispositivo de um membro da fundação e roubar chaves privadas. Em seguida, os atacantes transferiram aproximadamente 141,18 milhões de tokens H na Ethereum e cunharam tokens adicionais na BSC, com os ativos roubados sendo liquidados na Uniswap e na PancakeSwap ao longo de 8 horas.
O contrato do token H na Ethereum foi congelado, enquanto a ponte permaneceu inafetada. No entanto, a implantação na BSC ainda está sob controle do atacante, com permissões de cunhagem intactas. A equipe está coordenando com exchanges e parceiros de segurança para medidas de recuperação.