Woofun AI 获悉，AI购物助手开发企业ORO披露遭受疑似朝鲜黑客组织Sapphire Sleet的攻击，造成约63万美元损失。攻击者通过被攻破的Telegram账户发送伪造微软Teams链接，诱导员工安装恶意插件，并在近一个月的数据窃取后，于7月13日盗走 147,000 个 Alpha token。

ORO承认存在安全疏漏，因Bittensor协议对硬件钱包支持不足，违反内部规定将私钥暂存于软件钱包，导致私钥从被攻破的电脑中被窃走。该公司正与交易所、执法机构及Bittensor生态合作伙伴协作追回资产，并确认其子网运行正常，其他钱包、用户数据及验证者签名密钥未受影响。