haruko

🎯 El proveedor de servicios administrados fue hackeado, 15 instituciones implicadas

📰 Haruko sufrió un ataque dirigido; 15 clientes vieron filtradas las APIs de los exchanges y los datos de trading; algunas pequeñas gestoras perdieron dinero directamente; GSR niega estar involucrada

💬 Para mejorar el rendimiento se usaron servidores bare metal, los límites de seguridad quedaron al descubierto; cuando ocurre un incidente, toda la cadena de la institución sale perjudicada. Por muy alto que se grite el cumplimiento normativo, si una pieza de la cadena de suministro falla, todo queda en nada; las claves privadas aún hay que guardarlas uno mismo

🏷️ #Haruko #安全事件 #机构 #API

La infraestructura del lado de las instituciones vuelve a ser vigilada. El proveedor de servicios de tecnología de cifrado Haruko, con sede en Londres, fue objeto de un ataque dirigido; 15 clientes se vieron afectados. El atacante, tras obtener tokens de acceso de usuarios robados, ingresó a la memoria del proceso y obtuvo detalles de la API de un exchange de solo lectura, así como datos de operaciones. Algunos clientes pequeños con una seguridad más débil, como ciertos fondos de cobertura, podrían haber sufrido pequeñas pérdidas de fondos. Las credenciales de inicio de sesión en los equipos de los clientes no fueron robadas directamente; la empresa afirma haber corregido la vulnerabilidad y haber rotado las claves del servidor, y planea realizar una revisión técnica. En el primer semestre, este tipo de ataques contra infraestructura u operaciones representaron la mayor parte del dinero robado; una vez que ocurre algo con transacciones on-chain e irreversibles, es muy difícil revertir la situación. #加密安全 #Haruko

El proveedor de tecnología cripto Haruko ha sido víctima de un ciberataque, lo que afecta a 15 clientes y provoca cierta pérdida de fondos. Este incidente pone de relieve la vulnerabilidad incluso de los proveedores de infraestructura cripto especializada.

#Haruko #CyberSecurity ‎