深潮 TechFlow 消息，7 月 22 日，据 Protos 报道，AI 购物代理开发商 ORO 表示，公司一名员工遭伪装成会议联系人的攻击者诱导，安装了带有恶意代码的 Microsoft Teams 扩展程序，最终导致约 63 万美元 的加密资产被盗。ORO 称，攻击者大概率来自朝鲜支持的黑客组织 Sapphire Sleet。

公司同时承认，由于相关钱包未采用硬件钱包方案，私钥才得以从受感染设备中被窃取。目前，ORO 正与交易所、执法机构及相关生态合作方推进资产追踪与追回工作。