PANewsによると、6月14日、Quantstampの独立した調査により、Humanity Protocolのセキュリティ侵害の背後にいる攻撃者が、朝鮮民主主義人民共和国(北朝鮮)に関連するハッキングツールと、Bithumb取引所を装ったフィッシングメールを使用して、基盤メンバーの端末を侵害し、秘密鍵を盗み出したことが確認された。その後、攻撃者はイーサリアム上で約141.18万Hトークンを移転し、BSC上で追加トークンを鋳造し、盗まれた資産は8時間以上かけてUniswapおよびPancakeSwapで換金された。
イーサリアムのHトークンのコントラクトは凍結されている一方で、ブリッジは影響を受けていない。しかし、BSCへのデプロイは依然として攻撃者の管理下にあり、鋳造(ミント)の権限は保持されたままである。チームは、回復措置について取引所およびセキュリティパートナーと連携している。