AI开发商ORO披露朝鲜黑客盗取其价值63万美元加密货币

7月22日，据Protos报道，AI购物袋开发商ORO披露了一起安全事件——疑似朝鲜黑客攻击导致约63万美元的损失。攻击者是如何得手的？他们先是通过入侵的Telegram账号，向ORO员工发送了仿冒的Microsoft Teams链接，诱导员工安装了恶意扩展。整个过程持续了近一个月，最终在7月13日，攻击者盗取了14.7万枚Alpha代币。ORO方面高度确信，这次攻击的幕后黑手是朝鲜黑客组织Sapphire Sleet。

当然，这次事件中也暴露了ORO自身的一些疏忽。ORO坦承，由于Bittensor协议对硬件钱&包支持不足，公司“暂时”将所有者密钥设置成了软件钱&包，这直接违背了他们自己制定的硬件钱&包优先原则。结果，密钥恰恰从被入侵的电脑中被窃取。目前，ORO正在与交易所、执法部门以及Bittensor生态合作方一起追索被盗资产。同时，他们强调子网完全正常运行，其他钱&包、用户数据以及验证者签名密钥均未受到影响。