加密技術提供商 Haruko 遭網絡攻擊，15 家客戶受影響，少量資金被盜

ChainCatcher 消息，据 CoinDesk 報導，加密技術提供商 Haruko 本週早些時候遭到針對性網絡攻擊，共有 15 家客戶受影響。攻擊暴露了客戶的只讀交易所 API 詳情和交易數據，據知情人士透露，部分安全防護較弱的對沖基金客戶可能有少量資金被盜。

Haruko 聯合創始人兼首席技術官 Adam Carlile 在發給客戶的郵件中表示，這是由某組織發起的針對性攻擊，受影響客戶均為其非白名單客戶。攻擊者利用 Haruko 某一流程中的漏洞提取用戶訪問令牌，進而獲取進程內存中存儲的只讀交易所 API 信息等數據，客戶的登錄憑證並未被攻破。Haruko 已修復漏洞並刷新伺服器端密鑰，同時計劃發布完整的技術復盤報告。

總部位於倫敦的 Haruko 為機構數字資產公司提供投資組合、風險管理和交易數據基礎設施，平台連接中心化交易所、托管機構、區塊鏈及 DeFi 協議，目前服務全球 80 余家客戶，並接入超過 100 家中心化交易平台、30 條區塊鏈和 250 個鏈上協議。其官網列出的客戶包括 Bitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2 等，其中 GSR 表示未受到此次事件影響。