在被盗取约3600万美元的八天后，Humanity Protocol正式端出完整恢复方案。6月16日，该项目宣布将发行一份经过审计的新H代币，向所有受影响持有者按1:1比例空投，同时设立针对特殊场景的补偿基金，并计划在未来几周内重新上线Humanity主网。
攻击事件细节
事情发生在6月8日。攻击者向项目一位总监发送钓鱼邮件，获取其被攻破的登录凭证，随后利用这些权限渗透进Humanity Protocol在BNB Chain上的部署。大约3600万美元被转走。安全公司Quantstamp在调查后确认，被盗资金尚未追回，并将攻击溯源至与朝鲜有关的行动者。攻击发生后，原本部署在以太坊、BNB Chain以及Humanity主网上的H代币被全部停用。
新代币与空投规则
Humanity Protocol已在以太坊上部署了全新的经过审计的ERC-20 H代币。为了确定谁有资格领取，团队在攻击发生前分别对三个区块高度进行余额快照：以太坊区块25,274,179、BNB Chain区块103,071,069以及Humanity主网区块24,247,803。每一位符合条件的持有者，均可按1:1的比例获得与攻击前余额等量的新H代币。Quantstamp识别出的与攻击者关联的钱包，被完全排除在分配范围之外。外部拥有账户将直接收到代币。锁定在流动性池和智能合约中的余额，则被转入一个专用保险库，等待项目方与相关利益方逐一核实后再处理。
补偿基金覆盖三类用户
并非所有受影响的用户都能通过标准空投资格覆盖。为此，项目专门设立了H补偿基金，面向三类群体：通过第三方协议集成而获得H代币敞口的用户、持有去中心化流动性池头寸的用户，以及在6月8日快照之后买入H代币并仍持有的用户。由于Quantstamp将此次攻击与朝鲜关联行动者挂钩，所有补偿申领者都必须通过身份验证，方可释放资金。一个专门的申领门户已为此搭建上线。
主网重启计划
Humanity主网将在未来几周内重新启动。届时，新的H代币将作为主网的原生Gas代币。团队目前正与中心化交易所、跨链桥提���商以及流动性合作伙伴协调迁移事宜。对于在交易所持有H代币的用户，项目方给出的建议简单直接：等待交易所的官方迁移公告，再采取行动。
6月8日被盗的3600万美元至今没有追回。Humanity Protocol也未承诺能够追回。这份恢复计划的核心，是让在攻击前持有代币的用户恢复余额，用一个干净的合约替换被攻破的合约，为网络重新正常运行扫清道路。