据 Protos 报道,AI 购物代理开发者 ORO 于 7 月 13 日披露,疑似隶属于朝鲜黑客组织 Sapphire Sleet 的团伙发生了入侵事件,导致其加密货币约 63 万美元的亏损。攻击者入侵了一个 Telegram 账号,并向 ORO 员工发送伪造的 Microsoft Teams 链接,诱骗他们安装恶意扩展。窃取数据持续近 1 个月后,黑客获得了 147,000 枚 Alpha 代币。ORO 承认此次入侵部分源于其自身的安全漏洞:由于 Bittensor 协议对硬件钱包的支持有限,公司曾在违反其安全政策的情况下临时切换到软件钱包,使得私钥可能在被感染的电脑上遭到窃取。
