Der AI-Entwickler ORO gibt bekannt, dass nordkoreanische Hacker seine Kryptowährungen im Wert von 630.000 US-Dollar gestohlen haben.

ChainCatcher berichtet unter Berufung auf Protos, dass der Entwickler von KI-Shopping-Agenten ORO einen mutmaßlichen Verlust von etwa 630.000 US-Dollar durch einen nordkoreanischen Hackerangriff bekanntgegeben hat. Die Angreifer verschickten über ein kompromittiertes Telegram-Konto gefälschte Microsoft Teams-Links an ORO-Mitarbeitende, um sie zur Installation einer schädlichen Erweiterung zu verleiten. Nach beinahe einem Monat Datendiebstahl entwendeten sie am 13. Juli 147.000 Alpha-Token. ORO ist fest davon überzeugt, dass der Angriff von der nordkoreanischen Hackergruppe Sapphire Sleet ausging.

ORO räumte zugleich eigene Sicherheitsmängel ein – aufgrund unzureichender Hardware-Wallet-Unterstützung des Bittensor-Protokolls wurden „vorübergehend“ die Eigentümer-Schlüssel in einer Software-Wallet aufbewahrt und damit ein interner Grundsatz der Bevorzugung von Hardware-Wallets verletzt. Dies führte dazu, dass die Schlüssel von einem kompromittierten Computer gestohlen werden konnten. ORO erklärte, gemeinsam mit Börsen, Strafverfolgungsbehörden und Bittensor-Partnern an der Rückholung der gestohlenen Vermögenswerte zu arbeiten, und betonte, dass das Subnetzwerk weiterhin uneingeschränkt funktioniere; weitere Wallets, Nutzerdaten sowie die Signaturschlüssel der Validatoren seien nicht betroffen.