haruko

🎯 運用代行サービス提供者がハッキングされ、15社が連鎖的に巻き込まれる

📰 ハルコが標的型攻撃を受け、15の顧客の取引所APIと取引データが漏えい。数社の小規模ファンドは直接お金を失い、GSRは「侵入された」と否定

💬 パフォーマンスのためにベアメタルサーバーを使い、安全な境界はむき出し。ひとたび事故が起これば、組織の連鎖全体が付き添いで走らされる。コンプライアンスをどれだけ大声で叫んでも、サプライチェーンに一つでも穴があれば全部水の泡。秘密鍵は結局自分で握る必要がある

🏷️ #Haruko #安全事件 #机构 #API

機関側の基盤インフラがまた狙われた。ロンドンの暗号技術サービス提供者 Haruko が標的型攻撃を受け、15社の顧客に影響が出た。攻撃者は盗まれたユーザーのアクセス・トークンからプロセス内のメモリに侵入し、閲覧専用の取引所 API の詳細と取引データを入手した。セキュリティが相対的に弱い小規模のヘッジファンド顧客では、少額の資金損失が発生した可能性がある。顧客の端末へのログイン資格情報は直接は持ち去られなかったという。企業側は脆弱性を修正し、サーバー側の鍵をローテーションしたうえで技術的な事後分析を行う準備をしている。上半期はこうしたインフラ／運用系の攻撃が、盗まれた金額の大部分を占めていた。オンチェーンで不可逆な事態が起きると、一度トラブルになると取り戻しが難しい。#加密安全 #Haruko

暗号技術のプロバイダーであるハルコはサイバー攻撃を受け、15社の取引先に影響が出て、資金の一部を失った可能性があります。この事件は、特化した暗号インフラ提供者であっても脆弱性があることを浮き彫りにしています。

#Haruko #CyberSecurity ‎