PANews 7月22日の報道によると、Protosの記事として、AIショッピングエージェント開発企業OROは、北朝鮮のハッカーによる攻撃の疑いで約63万ドルの損失を被ったことを明らかにした。攻撃者は乗っ取ったTelegramアカウントを通じてOROの従業員にMicrosoft Teamsを装ったリンクを送信し、悪意のある拡張機能をインストールさせ、約1か月にわたってデータを窃取した後、7月13日に14.7万枚のAlphaトークンを盗み出した。OROは、この攻撃が北朝鮮のハッカー組織「Sapphire Sleet」によるものである可能性が極めて高いと確信している。

OROは同時に、自身の安全管理上の過失も認めている。Bittensorプロトコルがハードウェアウォレットに十分対応していなかったため、同社は所有者キーを「一時的に」ソフトウェアウォレットに設定しており、ハードウェアウォレット優先という内部方針に反する形となった。その結果、侵入されたコンピューターからキーが窃取された。OROは、取引所や法執行機関、Bittensorエコシステムのパートナーと協力して被盗資産の追跡を進めていると述べ、自社のサブネットは完全に正常稼働しており、他のウォレットやユーザーデータ、バリデータの署名鍵には影響はないと強調した。