haruko

🎯 Penyedia layanan manajemen diserang, 15 lembaga ikut terseret

📰 Haruko menjadi sasaran serangan terarah; 15 kliennya mengalami kebocoran API bursa dan data perdagangan, beberapa dana kecil langsung kehilangan uang, GSR membantah ikut terkena

💬 Untuk mengejar performa, memakai server bare metal; batas keamanan telanjang—sekali ada masalah, seluruh rantai institusi ikut terdampak. Betapa kerasnya slogan kepatuhan, kalau rantai pasok bocor, semuanya sia-sia; kunci privat tetap harus dipegang sendiri

🏷️ #Haruko #安全事件 #机构 #API

Infrastruktur dari pihak institusi kembali menjadi sasaran. Penyedia layanan teknologi enkripsi asal London, Haruko, mengalami serangan terarah yang berdampak pada 15 klien; pelaku masuk ke dalam proses melalui token akses pengguna yang dicuri, mendapatkan detail API bursa dengan mode baca-saja serta data transaksi. Beberapa klien perusahaan lindung nilai (hedge fund) berskala kecil dengan keamanan yang lebih lemah mungkin mengalami kehilangan dana dalam jumlah kecil. Kredensial login di perangkat klien tidak diambil secara langsung. Perusahaan menyatakan telah memperbaiki celah dan melakukan rotasi kunci kunci server, serta akan melakukan evaluasi teknis. Pada paruh pertama tahun ini, serangan terhadap infrastruktur/operasional seperti ini menyumbang porsi terbesar dari nilai dana yang dicuri; begitu urusan yang bersifat tidak dapat dibatalkan di rantai (on-chain) terjadi, biasanya sulit untuk dipulihkan. #加密安全 #Haruko

Penyedia teknologi kripto Haruko telah diserang siber, berdampak pada 15 klien dan menyebabkan beberapa kehilangan dana. Insiden ini menyoroti kerentanan bahkan bagi penyedia infrastruktur kripto yang khusus.

#Haruko #CyberSecurity ‎