Le 14 juin, PANews indique que l’enquête indépendante de Quantstamp a confirmé que les attaquants à l’origine de la faille de sécurité de Humanity Protocol utilisaient des outils de piratage liés à la Corée du Nord ainsi que des e-mails d’hameçonnage se faisant passer pour l’échange Bithumb afin de compromettre l’appareil d’un membre de la fondation et de voler des clés privées. Les attaquants ont ensuite transféré environ 141,18 million de tokens H sur Ethereum et ont émis des tokens supplémentaires sur BSC, les actifs volés ayant été liquidés sur Uniswap et PancakeSwap sur une période de 8 heures.
Le contrat du token H sur Ethereum a été gelé, tandis que le pont est resté indemne. Toutefois, le déploiement sur BSC demeure sous le contrôle des attaquants, avec les autorisations de minting intactes. L’équipe coordonne avec des plateformes d’échange et des partenaires de sécurité des mesures de récupération.