朝鲜 해커가 ORO에서 약 63만 달러 상당의 암호화폐를 탈취

Odaily Planet Daily News: AI 쇼핑 에이전트 개발사 ORO가 북한 해커로 의심되는 공격으로 약 63만 달러의 손실을 입었다고 밝혔습니다. 공격자는 해킹된 Telegram 계정을 통해 ORO 직원에게 가짜 Microsoft Teams 링크를 보내 악성 확장 프로그램을 설치하도록 유도했으며, 약 한 달 동안 데이터를 도난당한 후 7월 13일에 14만 7천 개의 Alpha 토큰을 탈취했습니다. ORO는 이 공격이 북한 해커 조직 Sapphire Sleet의 소행일 가능성이 매우 높다고 확신하고 있습니다. ORO는 또한 자체적인 보안 허점을 인정했는데, Bittensor 프로토콜이 하드웨어 지갑을 충분히 지원하지 않아 회사가 일시적으로 소유자 키를 소프트웨어 지갑에 저장했고, 이는 하드웨어 지갑 우선이라는 내부 원칙을 위반한 것으로, 결국 해킹된 컴퓨터에서 키가 도난당했습니다.