Розробник у сфері AI ORO розкрив, що північнокорейські хакери викрали криптовалюту вартістю 630 тисяч доларів.

За повідомленням ChainCatcher, з посиланням на Protos, розробник AI-шопінг-агентів ORO розкрив, що компанія зазнала втрат приблизно 630 тисяч доларів США через підозрювану атаку північнокорейських хакерів. Зловмисники, використовуючи зламаний обліковий запис Telegram, надсилали працівникам ORO фішингове посилання під виглядом Microsoft Teams, спонукаючи встановити шкідливе розширення. Протягом майже місяця вони викрадали дані, а 13 липня було поцуплено 147 тисяч токенів Alpha. ORO з високою впевненістю вважає, що за атакою стоїть північнокорейська хакерська група Sapphire Sleet.

ORO також визнала власну недбалість у сфері безпеки: через недостатню підтримку апаратних гаманців Bittensor-протоколом компанія “тимчасово” використовувала програмний гаманець для зберігання ключів власника, що суперечить внутрішній політиці пріоритету апаратного гаманця. В результаті ключ було викрадено з інфікованого комп’ютера. ORO повідомила, що наразі співпрацює з біржами, правоохоронними органами та партнерами екосистеми Bittensor для повернення викрадених активів. Компанія наголосила, що її підмережа функціонує цілком нормально, а інші гаманці, дані користувачів та підписні ключі верифікаторів не постраждали.