據 Protos 報道，AI 購物代理開發商 ORO 發布復盤報告稱，因員工在 Telegram 上與帳戶已被盜用的會議聯絡人溝通時，誤點偽裝成 Microsoft Teams 的惡意軟體更新，導致電腦被植入惡意擴充功能。該擴充功能潛伏近一個月後，於 7 月 13 日盜取了 ORO 錢包中的 147,000 枚 Alpha 代幣，價值約 63 萬美元。ORO 經 macOS 入侵分析認為攻擊源自北韓駭客組織 Sapphire Sleet，同時 ORO 承認，因 Bittensor 生態對硬體錢包的支援不足，臨時將所有者金鑰設為軟體錢包導致資產被盜。