深潮 TechFlow 消息，7 月 22 日，據 Protos 報道，AI 購物代理開發商 ORO 表示，公司一名員工遭偽裝成會議聯繫人的攻擊者誘導，安裝了帶有惡意代碼的 Microsoft Teams 擴展程序，最終導致約 63 萬美元 的加密資產被盜。ORO 稱，攻擊者大概率來自朝鮮支持的黑客組織 Sapphire Sleet。

公司同時承認，由於相關錢包未採用硬件錢包方案，私鑰才得以從受感染設備中被竊取。目前，ORO 正與交易所、執法機構及相關生態合作方推進資產追蹤與追回工作。