加密技术提供商 Haruko 遭网络攻击，15 家客户受影响，少量资金被盗

ChainCatcher 消息，加密技术提供商 Haruko 本周早些时候遭到针对性网络攻击，共有 15 家客户受影响。攻击暴露了客户的只读交易所 API 详情和交易数据，据知情人士透露，部分安全防护较弱的对冲基金客户可能有少量资金被盗。Haruko 联合创始人兼首席技术官 Adam Carlile 在发给客户的邮件中表示，这是由某组织发起的针对性攻击，受影响客户均为其非白名单客户。攻击者利用 Haruko 某一流程中的漏洞提取用户访问令牌，进而获取进程内存中存储的只读交易所 API 信息等数据，客户的登录凭证并未被攻破。Haruko 已修复漏洞并刷新服务器端密钥，同时计划发布完整的技术复盘报告。总部位于伦敦的 Haruko 为机构数字资产公司提供投资组合、风险管理和交易数据基础设施，平台连接中心化交易所、托管机构、区块链及 DeFi 协议，目前服务全球 80 余家客户，并接入超过 100 家中心化交易平台、30 条区块链和 250 个链上协议。其官网列出的客户包括 Bitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2 等，其中 GSR 表示未受到此次事件影响。

• 喜欢使用社交软件关注？关注我们的 Twitter，或者加入 Telegram！
• 想关注最新资讯？ 下载CoinCarp App吧
• 有新闻需要爆料，官方公告需要发布? 来给我们发邮件吧！[email protected]