AI開発企業OROが、北朝鮮のハッカーが自社の価値63万ドル相当の暗号資産を盗んだことを明かす

PANews 7月22日 の報道によると、ProtosによればAI購買エージェント開発者のOROは、いわゆる北朝鮮のハッカーによる攻撃を受けて約63万ドルの損失が出たことを明らかにした。攻撃者は侵入したTelegramアカウントを通じてOROの従業員に偽のMicrosoft Teamsリンクを送信し、悪意のある拡張機能のインストールを誘導した。約1か月にわたりデータを窃取した後、7月13日に14.7万枚のAlphaトークンを盗み取った。OROは、攻撃は北朝鮮のハッカー組織「Sapphire Sleet」からのものだと強く確信している。

OROは同時に、自社に安全上の不備があったことも認めた。Bittensorプロトコルのハードウェアウォレット対応が不十分だったため、同社は「一時的に」保有者の鍵をソフトウェアウォレットに設定し、ハードウェアウォレットを優先するという社内の原則に反した。その結果、鍵が侵入されたPCから窃取されるに至った。OROは、取引所、捜査当局、そしてBittensorエコシステムの協力パートナーと連携して盗難資産の追跡に取り組んでおり、さらに自社のサブネットは完全に正常に稼働していること、ほかのウォレットやユーザーデータ、検証者の署名鍵には影響がないと強調している。