Le développeur d’IA ORO révèle que des hackers nord-coréens ont volé ses cryptomonnaies d’une valeur de 630 000 dollars.

Selon ChainCatcher, relayé par Protos, le développeur d'agents d'achat IA ORO a révélé avoir subi une perte d'environ 630 000 dollars en raison d'une cyberattaque suspectée provenant de hackers nord-coréens. Les attaquants ont piraté un compte Telegram puis envoyé aux employés d'ORO un faux lien Microsoft Teams, les incitant à installer une extension malveillante. Après près d'un mois de vol de données, ils ont dérobé 147 000 tokens Alpha le 13 juillet. ORO est convaincu que l'attaque provient du groupe de hackers nord-coréen Sapphire Sleet.

ORO a également reconnu des négligences de sécurité en interne : en raison du manque de prise en charge du portefeuille matériel par le protocole Bittensor, l'entreprise a « temporairement » attribué la clé de propriété à un portefeuille logiciel, contrevenant ainsi au principe interne favorisant le portefeuille matériel, ce qui a permis le vol de la clé sur un ordinateur compromis. ORO indique poursuivre la récupération des actifs volés en coopération avec les exchanges, les autorités compétentes et les partenaires de l'écosystème Bittensor. La société précise que son sous-réseau fonctionne normalement et que les autres portefeuilles, les données utilisateurs et les clés de signature des validateurs n'ont pas été affectés.