PANews 7월 22일 소식, Protos 보도에 따르면 AI 쇼핑 에이전트 개발사 ORO가 북한 해커로 의심되는 공격으로 약 63만 달러의 손실을 입었다고 밝혔다. 공격자는 침해된 텔레그램 계정을 통해 ORO 직원에게 가짜 Microsoft Teams 링크를 보내 악성 확장 프로그램 설치를 유도했고, 약 한 달간 데이터를 빼낸 뒤 7월 13일 14만 7천 개의 Alpha 토큰을 탈취했다. ORO는 이 공격이 북한 해커 조직 사파이어 슬릿(Sapphire Sleet)의 소행이라고 강한 확신을 갖고 있다.

ORO는 동시에 자체 보안 소홀을 인정했다——Bittensor 프로토콜이 하드웨어 지갑을 충분히 지원하지 않아 회사가 ‘일시적으로’ 소유자 키를 소프트웨어 지갑으로 설정했으며, 이는 하드웨어 지갑 우선이라는 내부 원칙을 위반한 것으로, 침해된 컴퓨터에서 키가 도난당했다. ORO는 거래소, 법 집행 기관 및 Bittensor 생태계 파트너들과 협력해 도난 자산을 추적 중이며, 자사의 서브넷은 완전히 정상 작동하고 있고 다른 지갑, 사용자 데이터 및 검증자 서명 키는 영향을 받지 않았다고 강조했다.