Svmuu 소식: AI 쇼핑 에이전트 개발사 ORO는 북한 해커로 추정되는 공격으로 인해 약 63만 달러의 손실을 입었다고 밝혔다. 공격자는 해킹한 텔레그램 계정을 통해 ORO 직원들에게 위조된 마이크로소프트 팀즈 링크를 전송해 악성 확장 프로그램을 설치하도록 유도했으며, 약 한 달간 데이터를 탈취한 뒤 7월 13일 14만 7천 개의 알파(Alpha) 토큰을 탈취했다. ORO는 이번 공격이 북한 해킹 조직 ‘Sapphire Sleet’에 의한 것이라고 확신하고 있다. ORO는 동시에 자사의 보안 소홀을 인정했다. Bittensor 프로토콜이 하드웨어 지갑을 충분히 지원하지 않아, 회사가 일시적으로 소유자 키를 소프트웨어 지갑으로 설정함으로써 ‘하드웨어 지갑 우선’이라는 내부 원칙을 위반했고, 이로 인해 해킹당한 컴퓨터에서 키가 유출되었다.