警报!Haruko遭定向网络攻击,15家客户资金受损,行业加密技术服务安全引关注
伦敦机构加密技术服务商 Haruko 本周遭定向网络攻击,致 15 家客户受影响,部分小型对冲基金疑似损失资产,交易数据遭窃取。攻击者利用其基础设施漏洞提取用户访问令牌,获取进程内存中的只读交易所 API 信息,但客户自身系统登录凭证未受影响。联合创始人兼 CTO Adam Carlile 称漏洞已修复,服务器密钥已刷新,将发布完整技术分析报告。官网客户包括 Bitcoin Suisse、GSR、Flowdesk 等,其中 GSR 表示未受影响。