Infrastruktur dari pihak institusi kembali menjadi sasaran. Penyedia layanan teknologi enkripsi asal London, Haruko, mengalami serangan terarah yang berdampak pada 15 klien; pelaku masuk ke dalam proses melalui token akses pengguna yang dicuri, mendapatkan detail API bursa dengan mode baca-saja serta data transaksi. Beberapa klien perusahaan lindung nilai (hedge fund) berskala kecil dengan keamanan yang lebih lemah mungkin mengalami kehilangan dana dalam jumlah kecil. Kredensial login di perangkat klien tidak diambil secara langsung. Perusahaan menyatakan telah memperbaiki celah dan melakukan rotasi kunci kunci server, serta akan melakukan evaluasi teknis. Pada paruh pertama tahun ini, serangan terhadap infrastruktur/operasional seperti ini menyumbang porsi terbesar dari nilai dana yang dicuri; begitu urusan yang bersifat tidak dapat dibatalkan di rantai (on-chain) terjadi, biasanya sulit untuk dipulihkan. #加密安全 #Haruko