AI 开发商 ORO 披露朝鲜黑客盗取其价值 63 万美元加密货币

ChainCatcher 消息，据 Protos 报道，AI 购物代理开发商 ORO 披露其因疑似朝鲜黑客攻击损失约 63 万美元。攻击者通过入侵的 Telegram 账号向 ORO 员工发送仿冒 Microsoft Teams 链接，诱导安装恶意扩展，持续近一个月窃取数据后于 7 月 13 日盗取 14.7 万枚 Alpha 代币。ORO 高度确信攻击来自朝鲜黑客组织 Sapphire Sleet。

ORO 同时承认自身存在安全疏忽——因 Bittensor 协议对硬件钱包支持不足，公司“暂时”将所有者密钥设为软件钱包，违背了硬件钱包优先的内部原则，导致密钥从被入侵电脑中被窃取。ORO 表示正与交易所、执法部门及 Bittensor 生态合作方追索被盗资产，并强调其子网完全正常运行，其他钱包、用户数据及验证者签名密钥未受影响。