رسالة من شركة TechFlow، 22 يوليو، بحسب Protos، قال مطوّر وكيل التسوق بالذكاء الاصطناعي ORO إن أحد موظفي الشركة تمّت خداعه من قبل مهاجمين تظاهروا بمُراسلات اتصال صُورية على هيئة جهة معنية بعقد اجتماع، بحيث تم حثّه على تثبيت إضافة Microsoft Teams مرفقة ببرمجيات خبيثة، ما أدى في النهاية إلى سرقة نحو 630 ألف دولار من الأصول المشفّرة. ويذكر ORO أن المهاجمين على الأرجح ينتمون إلى مجموعة Sapphire Sleet من قراصنة مدعومين من كوريا الشمالية.

وتقر الشركة كذلك بأنه، ونظرًا لعدم اعتماد الخطة باستخدام المحافظ الأجهزة، أمكن سرقة مفاتيح التشفير الخاصة من الجهاز المصاب. وفي الوقت الحالي، تعمل ORO بالتعاون مع البورصات وجهات إنفاذ القانون وشركاء آخرين في النظام البيئي على تتبّع الأصول واستعادتها.