Die Infrastruktur auf der Seite der Einrichtungen steht erneut im Fokus. Der Londoner Anbieter von Verschlüsselungstechnologie Haruko wurde gezielt angegriffen; 15 Kunden waren betroffen. Der Angreifer gelangte über gestohlene Benutzerzugriffstoken in den Prozessspeicher, erhielt Details zur Read-Only-Börsen-API sowie Handelsdaten. Bei einigen sicherheitsärmeren kleinen Hedgefonds-Kunden könnten dadurch in geringem Umfang Gelder verloren gegangen sein. Kunden-Anmeldeinformationen wurden dabei nicht direkt entwendet. Das Unternehmen sagt, die Lücke sei behoben und die Server-Keys seien bereits ausgetauscht worden; außerdem plane man eine technische Aufarbeitung. Im ersten Halbjahr machten solche Angriffe auf Infrastruktur-/Betriebsumgebungen den Großteil der gestohlenen Beträge aus. Sobald etwas mit „on-chain, nicht widerrufbar“ passiert, ist es praktisch unmöglich, es rückgängig zu machen.#加密安全 #Haruko