AI 개발사 ORO가 북한 해커가 63만 달러 상당의 암호화폐를 훔쳤다고 밝혔습니다

Protos에 따르면, AI 쇼핑 대리 개발사 ORO는 북한 해커 공격으로 약 63만 달러의 손실을 입었다고 밝혔다. 공격자는 해킹된 Telegram 계정을 통해 ORO 직원에게 위조된 Microsoft Teams 링크를 보내 악성 확장을 설치하도록 유도했으며, 거의 한 달 동안 데이터를 훔친 후 7월 13일에 14.7만 개의 Alpha 토큰을 탈취했다. ORO는 이 공격이 북한 해커 조직 Sapphire Sleet에서 비롯된 것이라고 확신하고 있다.

ORO는 또한 Bittensor 프로토콜이 하드웨어 지갑에 대한 지원이 부족하여 보안 소홀함이 있었다고 인정했다. 회사는 "일시적으로" 모든 소유자 키를 소프트웨어 지갑으로 설정했으며, 이는 하드웨어 지갑 우선의 내부 원칙을 위반한 것으로, 이로 인해 키가 해킹된 컴퓨터에서 도난당했다. ORO는 거래소, 법 집행 기관 및 Bittensor 생태계 파트너와 함께 도난 자산을 추적하고 있으며, 자사의 서브넷은 완전히 정상적으로 운영되고 있으며, 다른 지갑, 사용자 데이터 및 검증자 서명 키는 영향을 받지 않았다고 강조했다.