深潮 TechFlow 訊息，7 月 22 日，據 Protos 報道，AI 購物代理開發商 ORO 表示，公司一名員工遭偽裝成會議聯絡人的攻擊者誘導，安裝了帶有惡意程式碼的 Microsoft Teams 擴充功能，最終導致約 63 萬美元 的加密資產被竊。ORO 稱，攻擊者大概率來自獲朝鮮支持的駭客組織 Sapphire Sleet。

公司同時承認，由於相關錢包未採用硬體錢包方案，私鑰才得以從受感染的裝置中被竊取。目前，ORO 正與交易所、執法機構及相關生態合作方推進資產追蹤與追回工作。