ORO, 북한 해커로 추정되는 공격자에게 암호화폐 63만 달러 피해

핵심 포인트

ORO는 북한 국가 해커로 추정되는 공격자가 직원 한 명을 속여 악성 Microsoft Teams 확장 프로그램을 설치하게 한 뒤 63만 달러 상당의 암호화폐를 잃었다고 공개했다. ORO의 사후 분석에 따르면 실제 컨퍼런스 연락처의 탈취된 Telegram 계정이 가짜 통화 설정으로 이어졌다. 공격자는 거의 한 달간 데이터를 수집한 뒤 7월 13일 ORO의 암호화폐 지갑에서 Alpha 토큰 14만7,000개를 빼냈다. ORO는 Sapphire Sleet이 공격을 수행했다는 점에 높은 확신을 갖고 있다고 밝혔으며, Bittensor가 하드웨어 지갑을 폭넓게 지원하지 않았기 때문에 소유자 키가 임시로 소프트웨어 지갑으로 설정돼 있었다고 말했다.

시장 심리

신중한 약세, 이벤트 주도.

이유: 직원 한 명이 악성 Microsoft Teams 확장 프로그램을 설치한 뒤 ORO가 63만 달러를 잃었기 때문에 이번 이벤트는 부정적이지만 제한적이다.

유사 과거 사례

크립토 팀을 겨냥한 표적형 사회공학 공격은 보통 광범위한 시장 유동성보다 프로젝트 신뢰에 더 큰 타격을 준다. 손실은 권한이 높은 키나 공유 인프라가 노출되지 않는 한 대체로 특정 프로젝트에 국한된다. 차이점은 ORO가 자사 서브넷이 완전히 정상 운영 중이며 다른 지갑, 사용자 또는 서브넷 데이터는 영향을 받지 않았다고 밝혔다는 점이다.

파급 효과

복구 작업에서 노출 범위가 하나의 소프트웨어 지갑으로 제한됐다는 점이 확인되면 시장 영향은 ORO의 운영 평판에 국한될 수 있다. 복구 작업에서 더 넓은 지갑 노출이 드러나면 유사한 AI 에이전트 프로젝트 전반에서 보안 통제에 대한 신뢰가 약해질 수 있다.

기회와 리스크

기회: ORO가 자산을 회수하거나 추가 지갑 노출이 없다고 확인하는지 지켜볼 필요가 있다. 명확한 피해 제한은 ORO의 서브넷 운영에 대한 신뢰를 뒷받침할 수 있다.

리스크: 유사한 사회공학 공격이 더 많은 크립토 팀을 겨냥하는지 지켜볼 필요가 있다. 반복적인 공격은 AI 에이전트 및 Bittensor 관련 프로젝트의 보안 비용을 높일 수 있다.