암호 기술 제공업체 Haruko가 사이버 공격을 받아 15개 고객이 영향을 받았으며, 소량의 자금이 도난당했습니다

코인데스크에 따르면, 암호화 기술 제공업체 하루코가 이번 주 초에 표적 사이버 공격을 받아 15명의 고객이 영향을 받았습니다. 공격으로 인해 고객의 읽기 전용 거래소 API 세부 정보와 거래 데이터가 노출되었으며, 정보에 정통한 소식통에 따르면 일부 보안 방어가 약한 헤지펀드 고객의 소액 자금이 도난당했을 가능성이 있습니다.

하루코의 공동 창립자이자 최고 기술 책임자 아담 칼라일은 고객에게 보낸 이메일에서 이는 특정 조직에 의해 시작된 표적 공격이며, 영향을 받은 고객은 모두 비 화이트리스트 고객이라고 밝혔습니다. 공격자는 하루코의 특정 프로세스에서 발생한 취약점을 이용해 사용자 접근 토큰을 추출하고, 이를 통해 프로세스 메모리에 저장된 읽기 전용 거래소 API 정보 등의 데이터를 획득했습니다. 고객의 로그인 자격 증명은 해킹되지 않았습니다. 하루코는 취약점을 수정하고 서버 측 키를 갱신했으며, 전체 기술 복기 보고서를 발표할 계획입니다.

런던에 본사를 둔 하루코는 기관 디지털 자산 회사에 포트폴리오, 위험 관리 및 거래 데이터 인프라를 제공하며, 플랫폼은 중앙화 거래소, 수탁 기관, 블록체인 및 DeFi 프로토콜을 연결합니다. 현재 전 세계 80개 이상의 고객에게 서비스를 제공하고 있으며, 100개 이상의 중앙화 거래 플랫폼, 30개 블록체인 및 250개 온체인 프로토콜에 접속하고 있습니다. 공식 웹사이트에 나열된 고객으로는 비트코인 스위스, GSR, 플로우데스크, 3iQ 디지털 자산, M2 등이 있으며, 그 중 GSR은 이번 사건의 영향을 받지 않았다고 밝혔습니다.