Tin từ BlockBeats, vào ngày 14 tháng 6, nhóm dự án Humanity đã phát hành thông cáo vào rạng sáng hôm qua, thông báo rằng vào ngày 8 tháng 6 đã xảy ra một cuộc tấn công xuyên chuỗi nhằm vào H token. Kẻ tấn công đã sử dụng email lừa đảo để thu thập quyền truy cập thiết bị của giám đốc dự án, từ đó đánh cắp khóa riêng và thực hiện các thao tác trên chuỗi. Báo cáo chỉ ra rằng cuộc tấn công này có đặc điểm kỹ thuật và công cụ tương tự như các tổ chức hacker từ Triều Tiên.

Cuộc tấn công xảy ra trong môi trường đa chuỗi Ethereum và BNB Chain. Kẻ tấn công đã nâng cấp hợp đồng Ethereum bằng khóa bị đánh cắp và chuyển khoảng 1.4118 triệu H token; đồng thời trên BSC, họ chiếm quyền quản lý hợp đồng ProxyAdmin và đúc thêm token mới. Sau đó, kẻ tấn công đã thực hiện bán tháo tài sản liên quan trên Uniswap và PancakeSwap theo từng đợt, kéo dài khoảng 8 giờ, gây ảnh hưởng đến thanh khoản và các holder.