ORO cho biết vụ tấn công nghi do nhóm North Korea Sapphire Sleet đã khiến công ty mất khoảng 630.000 USD và 147.000 Alpha token.
Nhà phát triển AI shopping agent này nói kẻ tấn công đã dụ một nhân viên bằng link Microsoft Teams giả gửi qua tài khoản Telegram bị chiếm đoạt, sau đó cài một tiện ích mở rộng độc hại. Việc đánh cắp dữ liệu kéo dài gần một tháng trước khi số Alpha token bị lấy đi vào ngày 13/7.
ORO cũng thừa nhận một sơ suất nội bộ khi tạm thời dùng software wallet làm owner key do Bittensor protocol chưa hỗ trợ đầy đủ hardware wallet. Công ty cho biết điều này khiến khóa bị lấy từ máy tính đã bị xâm nhập, trái với nguyên tắc ưu tiên hardware wallet của mình.
ORO đang làm việc với các sàn giao dịch, cơ quan thực thi pháp luật và các đối tác trong hệ sinh thái Bittensor để tìm cách thu hồi tài sản. Công ty nói subnet vẫn hoạt động bình thường và các ví khác, dữ liệu người dùng cùng validator signing keys không bị ảnh hưởng.