haruko

🎯 托管服务商被黑，15家机构连坐

📰 Haruko遭定向攻击，15家客户交易所API和交易数据外泄，几家小基金直接丢了钱，GSR否认中招

💬 为图性能用裸金属服务器，安全边界裸奔，一出事整个机构链条陪跑。合规喊得再响，供应链一漏全白搭，私钥还得自己攥

🏷️ #Haruko #安全事件 #机构 #API

机构侧基础设施又被盯上了。伦敦加密技术服务商 Haruko 遭定向攻击，15 家客户受影响；攻击者从被盗用户访问令牌进入进程内存，拿到只读交易所 API 详情与交易数据，部分安全较弱的小型对冲基金客户可能有少量资金损失。客户本机登录凭证倒没被直接拿走，公司称已修漏洞并轮换服务端密钥，准备做技术复盘。上半年这类基础设施/运营类攻击占了被盗金额大头，链上不可逆这事一出事就很难翻。#加密安全 #Haruko

Crypto tech provider Haruko has been hit by a cyberattack, impacting 15 clients and leading to some loss of funds. This incident highlights the vulnerability of even specialized crypto infrastructure providers.

#Haruko #CyberSecurity ‎