haruko

Le fournisseur de technologies crypto Haruko a été victime d’une cyberattaque, affectant 15 clients et entraînant une certaine perte de fonds. Cet incident met en évidence la vulnérabilité même des fournisseurs d’infrastructures crypto spécialisés.

#Haruko #CyberSecurity ‎

🎯 托管服务商被黑，15家机构连坐

📰 Haruko遭定向攻击，15家客户交易所API和交易数据外泄，几家小基金直接丢了钱，GSR否认中招

💬 为图性能用裸金属服务器，安全边界裸奔，一出事整个机构链条陪跑。合规喊得再响，供应链一漏全白搭，私钥还得自己攥

🏷️ #Haruko #安全事件 #机构 #API

L’infrastructure côté établissement a de nouveau été prise pour cible. Le prestataire londonien de services de technologie de chiffrement Haruko a fait l’objet d’une attaque ciblée : 15 clients sont touchés. Les attaquants sont entrés dans le processus via la mémoire en utilisant des jetons d’accès d’utilisateurs volés, puis ont récupéré des détails d’API de bourse en lecture seule ainsi que des données de transaction. Certains clients, notamment de petits fonds spéculatifs dont la sécurité est plus faible, pourraient avoir subi de faibles pertes financières. Les identifiants de connexion aux postes clients n’ont toutefois pas été directement dérobés. L’entreprise indique avoir corrigé la faille et avoir renouvelé les clés côté serveur, et prévoit une rétrospective technique. Au premier semestre, ce type d’attaques contre des infrastructures/activités opérationnelles représentait une grande partie des montants dérobés ; une fois que cela se produit, il est très difficile de revenir en arrière quand l’on voit que la chaîne est irréversible. #加密安全 #Haruko