機関側の基盤インフラがまた狙われた。ロンドンの暗号技術サービス提供者 Haruko が標的型攻撃を受け、15社の顧客に影響が出た。攻撃者は盗まれたユーザーのアクセス・トークンからプロセス内のメモリに侵入し、閲覧専用の取引所 API の詳細と取引データを入手した。セキュリティが相対的に弱い小規模のヘッジファンド顧客では、少額の資金損失が発生した可能性がある。顧客の端末へのログイン資格情報は直接は持ち去られなかったという。企業側は脆弱性を修正し、サーバー側の鍵をローテーションしたうえで技術的な事後分析を行う準備をしている。上半期はこうしたインフラ／運用系の攻撃が、盗まれた金額の大部分を占めていた。オンチェーンで不可逆な事態が起きると、一度トラブルになると取り戻しが難しい。#加密安全 #Haruko