Humanity Protocolは、6月8日に発生したHトークンのセキュリティ侵害に関するQuantstampの調査結果を公表した。報告書によると、攻撃者はフィッシングを通じて取締役の端末にリモートアクセスし、ウォレットデータと秘密鍵を窃取。その後、Ethereum上のHトークンコントラクトを不正にアップグレードし、約1億4,118万Hトークンを移動させた。
さらに、BNB Smart ChainではProxyAdminコントラクトを掌握して追加のHトークンを発行しており、被害が複数チェーンに及んでいることが判明した。Quantstampは、攻撃で使用されたツールやコード署名証明書のパターンが、北朝鮮系ハッカー集団（DPRK）による過去のサイバー攻撃と共通する特徴を示していると指摘している。
