朝鲜黑客盗取ORO约63万美元加密货币

AI 购物代理开发商 ORO 披露，其因疑似朝鲜黑客攻击损失约 63 万美元。攻击者通过入侵的 Telegram 账号向 ORO 员工发送仿冒 Microsoft Teams 链接，诱导安装恶意扩展，持续近一个月窃取数据后于 7 月 13 日盗取 14.7 万枚 Alpha 代币。ORO 高度确信攻击来自朝鲜黑客组织 Sapphire Sleet。ORO 同时承认自身存在安全疏忽，因 Bittensor 协议对硬件钱包支持不足，公司暂时将所有者密钥设为软件钱包，违背硬件钱包优先的内部原则，导致密钥从被入侵电脑中被窃取。