وفقاً لـ BlockBeats، في 9 يونيو، كشفت Humanity أن الهجوم لم يكن ناجماً عن ثغرات في العقود الذكية، بل عن مفاتيح خاصة مُخترَقة نتجت عن ممارسات غير آمنة لإدارة المفاتيح. وذكرت الشركة أن مفاتيح التوقيع الخاصة بالإنتاج لم يتم نسخها احتياطياً بشكل صحيح على جهاز تطوير عام لأغراض عامة بدل أن تُحفظ على أجهزة عتاد معزولة، ما يشكل إخفاقاً في الأمن التشغيلي.
تجري Humanity تحقيقات جنائية رقمية بالتعاون مع خبراء أمن خارجيين لتحديد كيفية اختراق الجهاز والجدول الزمني الدقيق للاختراق. وتعمل الشركة في الوقت نفسه على إعداد خيارات للتعويض واسترداد الأموال للمستخدمين المتضررين، وتحضير خطة لتحديث عقد الرمز، مع الإعلان عن التفاصيل فور الانتهاء منها.