haruko

🎯 İdarəetmə xidmət təminatçısı haker hücumuna məruz qalıb, 15 təşkilat birlikdə məsuliyyət daşıyır

📰 Haruko hədəfli hücuma uğrayıb: 15 müştərinin birja API-ları və ticarət məlumatları sızdırılıb, bir neçə kiçik fond birbaşa pul itirib, GSR isə yoluxduğunu inkar edir

💬 Performans üçün çılpaq metal serverlərdən istifadə edilib, təhlükəsizlik sərhədləri açıq-aşkar hərəkətdədir—nə vaxtsa problem olursa, bütün təşkilat zənciri arxası üstə gedir. Uyğunluqdan nə qədər yüksək səslə danışsalar da, təchizat zəncirində bir zəiflik olsa, hər şey boşa çıxır, üstəlik şəxsi açarı (private key) yenə də özləri saxlamalıdır

🏷️ #Haruko #安全事件 #机构 #API

Qurum tərəfi üçün əsas infrastruktur yenə hədəfə alınıb. London kripto texnologiyası xidmət provayderi Haruko məqsədli hücuma məruz qalıb; 15 müştəri təsirlənib. Hücumçular oğurlanmış istifadəçi giriş tokenlərindən istifadə edərək prosesin yaddaşına daxil olub, yalnız oxunan mübadilə API detalları və ticarət məlumatlarını əldə ediblər; təhlükəsizliyi zəif olan bəzi kiçik hedc-fond müştərilərində isə cüzi miqdarda vəsait itkisi ola bilər. Müştərilərin yerli cihazdakı giriş etimadnamələri birbaşa ələ keçirilməyib; şirkət boşluğu aradan qaldırdığını və server tərəfdə açarları yenilədiyini (rotasiya etdiyini) bildirir, texniki təhlil/repəs hazırlayır. Bu ilin birinci yarısında bu tip infrastruktur/operasiya səviyyəli hücumlar oğurlanan məbləğin əsas hissəsini təşkil edib; zəncir üzərində geri dönməz (geri qaytarılmayan) məsələ ortaya çıxdıqda isə işin üstündən qayıtmaq çətin olur.#加密安全 #Haruko

Kripto texnologiyası provayderi Haruko kiberhücuma məruz qalıb, 15 müştəriyə təsir edib və bəzi vəsait itkilərinə səbəb olub. Bu hadisə hətta ixtisaslaşmış kripto infrastruktur provayderlərinin belə həssas olduğunu göstərir.

#Haruko #CyberSecurity ‎