Nhà phát triển AI ORO tiết lộ hacker Triều Tiên đã đánh cắp 630.000 USD tiền mã hóa của họ

Theo tin tức từ ChainCatcher và báo cáo của Protos, nhà phát triển AI shopping agent ORO tiết lộ rằng họ đã bị thiệt hại khoảng 630 nghìn USD do nghi bị tin tặc Triều Tiên tấn công. Kẻ tấn công đã xâm nhập tài khoản Telegram, gửi liên kết Microsoft Teams giả mạo cho nhân viên ORO nhằm dụ họ cài đặt tiện ích độc hại, liên tục đánh cắp dữ liệu suốt gần một tháng và vào ngày 13/7 đã đánh cắp 147 nghìn token Alpha. ORO tin chắc rằng cuộc tấn công xuất phát từ tổ chức hacker Triều Tiên Sapphire Sleet.

Đồng thời, ORO thừa nhận có sơ suất về bảo mật – do Bittensor protocol chưa hỗ trợ tốt cho ví phần cứng nên công ty đã “tạm thời” đặt khoá chủ sở hữu trên ví phần mềm, trái với nguyên tắc nội bộ ưu tiên ví phần cứng, dẫn đến việc khoá bị đánh cắp từ máy tính đã bị xâm nhập. ORO cho biết đang phối hợp với sàn giao dịch, cơ quan thực thi pháp luật và các đối tác trong hệ sinh thái Bittensor để truy tìm tài sản bị đánh cắp, đồng thời nhấn mạnh rằng subnet của họ hoạt động hoàn toàn bình thường, các ví khác, dữ liệu người dùng và khoá chữ ký của validator không bị ảnh hưởng.