Deweloper AI ORO ujawnia, że północnokoreańscy hakerzy ukradli im kryptowalutę o wartości 630 tysięcy dolarów.

ChainCatcher donosi, że według Protos deweloper agentów zakupowych opartych na AI, ORO, ujawnił stratę około 630 tysięcy dolarów w wyniku podejrzanego ataku hakerskiego z Korei Północnej. Atakujący, przejmując konto Telegram, wysłał do pracownika ORO spreparowany link Microsoft Teams, nakłaniając do instalacji złośliwego rozszerzenia. Po niemal miesiącu kradzieży danych 13 lipca wykradziono 147 tysięcy tokenów Alpha. ORO jest mocno przekonane, że za atakiem stoi północnokoreańska grupa hakerska Sapphire Sleet.

ORO jednocześnie przyznało się do zaniedbania w zakresie bezpieczeństwa — z powodu niewystarczającego wsparcia portfeli sprzętowych przez protokół Bittensor firma „tymczasowo” ustawiła klucz właściciela jako portfel programowy, łamiąc wewnętrzną zasadę pierwszeństwa portfeli sprzętowych, co doprowadziło do kradzieży klucza z zainfekowanego komputera. ORO poinformowało, że współpracuje z giełdami, organami ścigania oraz partnerami ekosystemu Bittensor w celu odzyskania skradzionych aktywów i podkreśliło, że jego subnet działa całkowicie prawidłowo, a pozostałe portfele, dane użytkowników i klucze podpisujące walidatorów nie zostały naruszone.