AI開發商ORO披露朝鮮駭客竊取其價值63萬美元加密貨幣

ChainCatcher 消息，根據 Protos 報導，AI 購物代理開發商 ORO 披露其因疑似朝鮮駭客攻擊損失約 63 萬美元。攻擊者透過入侵的 Telegram 帳號向 ORO 員工發送偽造的 Microsoft Teams 連結，誘導安裝惡意擴充功能，持續近一個月竊取資料後於 7 月 13 日竊走 14.7 萬枚 Alpha 代幣。ORO 極為確信攻擊來自朝鮮駭客組織 Sapphire Sleet。

ORO 同時承認自身存在安全疏忽——由於 Bittensor 協議對硬體錢包支援不足，公司「暫時」將所有者密鑰設為軟體錢包，違背了硬體錢包優先的內部原則，導致密鑰從遭入侵的電腦中被竊取。ORO 表示正與交易所、執法部門及 Bittensor 生態合作夥伴追討被盜資產，並強調其子網完全正常運行，其他錢包、用戶資料及驗證者簽名密鑰未受影響。