Pengembang AI ORO mengungkapkan bahwa hacker Korea Utara telah mencuri cryptocurrency senilai 630 ribu dolar AS.

Menurut laporan ChainCatcher yang mengutip Protos, pengembang agen belanja berbasis AI, ORO, mengungkapkan bahwa mereka mengalami kerugian sekitar 630 ribu dolar AS akibat dugaan serangan peretas Korea Utara. Penyerang menggunakan akun Telegram yang telah diretas untuk mengirim tautan Microsoft Teams palsu kepada karyawan ORO, dengan tujuan menipu mereka agar memasang ekstensi berbahaya. Setelah hampir satu bulan mencuri data, pada 13 Juli pelaku berhasil mencuri 147 ribu token Alpha. ORO sangat yakin serangan ini dilakukan oleh kelompok peretas dari Korea Utara, Sapphire Sleet.

ORO juga mengakui adanya kelalaian keamanan di pihak mereka—karena dukungan Bittensor terhadap dompet perangkat keras masih kurang, perusahaan “sementara” menetapkan kunci pemilik sebagai dompet perangkat lunak, yang bertentangan dengan prinsip internal mereka untuk memprioritaskan dompet perangkat keras. Hal ini menyebabkan kunci dicuri dari komputer yang telah diretas. ORO menyatakan sedang bekerja sama dengan bursa, pihak berwenang, dan mitra ekosistem Bittensor untuk menelusuri aset yang dicuri, serta menegaskan bahwa subnet mereka beroperasi secara normal dan dompet lain, data pengguna, serta kunci tanda tangan validator tidak terdampak.