Haruko 被打穿：15 家中招都没开 IP 白名单

15 家客户中招，共同点写得很直白：没开 IP 白名单。

伦敦技术商 Haruko 本周被针对性打穿——联创 CTO 给客户的信里说，攻击方钻了内部流程漏洞，抽出访问令牌，再抠进程内存里的只读交易所 API 和交易数据。登录密码没丢；部分风控松的基金侧，知情人士称有少量资金被盗，总额没公开。公司说漏洞已修、服务端密钥已换，完整复盘还在写。

官网挂着 Bitcoin Suisse、GSR、Flowdesk 那些名字，别自动对号入座——GSR 已明确说自己没事。服务 80 多家机构、接 100+ 中心化所，不等于名单上人人中枪。

只读 API 听起来无害，但你要是把白名单当可选项，这周就是账单。