Nhà phát triển AI ORO tiết lộ rằng các hacker Triều Tiên đã đánh cắp 630.000 đô la Mỹ tiền điện tử

ChainCatcher tin tức, theo Protos báo cáo, nhà phát triển đại lý mua sắm AI ORO tiết lộ rằng họ đã mất khoảng 630.000 USD do bị tấn công bởi tin tặc nghi ngờ từ Triều Tiên. Kẻ tấn công đã gửi liên kết giả mạo Microsoft Teams đến nhân viên ORO thông qua tài khoản Telegram bị xâm nhập, dụ dỗ cài đặt tiện ích độc hại, và sau gần một tháng đánh cắp dữ liệu, vào ngày 13 tháng 7 đã đánh cắp 147.000 mã thông báo Alpha. ORO rất tin tưởng rằng cuộc tấn công đến từ tổ chức tin tặc Triều Tiên Sapphire Sleet.

ORO cũng thừa nhận có sự lơ là về an ninh - do giao thức Bittensor không hỗ trợ đủ cho ví phần cứng, công ty đã "tạm thời" đặt khóa chủ sở hữu thành ví phần mềm, vi phạm nguyên tắc nội bộ ưu tiên ví phần cứng, dẫn đến việc khóa bị đánh cắp từ máy tính bị xâm nhập. ORO cho biết đang hợp tác với các sàn giao dịch, cơ quan thực thi pháp luật và các đối tác trong hệ sinh thái Bittensor để thu hồi tài sản bị đánh cắp, và nhấn mạnh rằng mạng con của họ hoạt động hoàn toàn bình thường, các ví khác, dữ liệu người dùng và khóa chữ ký của người xác thực không bị ảnh hưởng.