haruko

🎯 Verwalteter Serviceanbieter gehackt, 15 Institutionen in Sippenhaft

📰 Haruko wurde gezielt angegriffen, 15 Kunden-Leute-Exchanges-API und Handelsdaten wurden offengelegt, einige kleinere Fonds haben direkt Geld verloren, GSR bestreitet, dass es sie erwischt hat

💬 Für Performance auf nackte Server (Bare-Metal) gesetzt, Sicherheitsgrenzen nackt im Rechenzentrum, und wenn es passiert, läuft die ganze Kette der Institution mit. So laut man Compliance auch fordert – wenn in der Lieferkette etwas durchrutscht, ist alles umsonst; die privaten Schlüssel muss man trotzdem selbst in der Hand haben

🏷️ #Haruko #安全事件 #机构 #API

Die Infrastruktur auf der Seite der Einrichtungen steht erneut im Fokus. Der Londoner Anbieter von Verschlüsselungstechnologie Haruko wurde gezielt angegriffen; 15 Kunden waren betroffen. Der Angreifer gelangte über gestohlene Benutzerzugriffstoken in den Prozessspeicher, erhielt Details zur Read-Only-Börsen-API sowie Handelsdaten. Bei einigen sicherheitsärmeren kleinen Hedgefonds-Kunden könnten dadurch in geringem Umfang Gelder verloren gegangen sein. Kunden-Anmeldeinformationen wurden dabei nicht direkt entwendet. Das Unternehmen sagt, die Lücke sei behoben und die Server-Keys seien bereits ausgetauscht worden; außerdem plane man eine technische Aufarbeitung. Im ersten Halbjahr machten solche Angriffe auf Infrastruktur-/Betriebsumgebungen den Großteil der gestohlenen Beträge aus. Sobald etwas mit „on-chain, nicht widerrufbar“ passiert, ist es praktisch unmöglich, es rückgängig zu machen.#加密安全 #Haruko

Der Krypto-Technologieanbieter Haruko wurde von einem Cyberangriff getroffen, wodurch 15 Kunden betroffen sind und es zu einem gewissen Verlust von Geldern kommt. Dieser Vorfall zeigt die Anfälligkeit selbst spezialisierter Krypto-Infrastruktur-Anbieter.

#Haruko #CyberSecurity ‎