haruko

🎯 ຜູ້ໃຫ້ບໍລິການຈັດການຖືກແຮັກ, ມີ 15 ອົງການຖືກລົງໂທດໄປນຳ

📰 Haruko ຖືກໂຈມຕີແບບມີເປົ້າໝາຍ, 15 ລູກຄ້າເສຍບົດ API ການແລກປ່ຽນ ແລະ ຂໍ້ມູນການຊື້ຂາຍຖືກຮົ່ວไหล, ມີກອງທຶນນ້ອຍໆສອງ-ບາງກອງເສຍເງິນໄປທັນທີ, GSR ປະຕິເສດວ່າຖືກຕິດ

💬 ເພື່ອດັນຄວາມສາມາດໃນການເຮັດວຽກໃຊ້ເຊີບເວີ bare metal, ກຳແພງຄວາມປອດໄພຖືກເປີດປະໄວ້, ພໍເກີດຄວາມເສຍຫາຍແມ່ນຕ້ອງມີທັງຊ່ວງລະບົບຂອງອົງການທັງໝົດຖືກແບກໄປນຳ. ຈະຮ້ອງຂໍຄວາມຖືກຕ້ອງກົດໝາຍດັງປານໃດ ກໍຫຼົດສຸດທ້າຍຖ້າຊ່ອງຄວາມສະຫວັນຂອງຊັບພັນບໍລິການ (supply chain) ຮົ່ວ, ກະແຈ private key ກໍຕ້ອງຈັບເອງ

🏷️ #Haruko #安全事件 #机构 #API

机构侧基础设施又被盯上了。伦敦加密技术服务商 Haruko 遭定向攻击，15 家客户受影响；攻击者从被盗用户访问令牌进入进程内存，拿到只读交易所 API 详情与交易数据，部分安全较弱的小型对冲基金客户可能有少量资金损失。客户本机登录凭证倒没被直接拿走，公司称已修漏洞并轮换服务端密钥，准备做技术复盘。上半年这类基础设施/运营类攻击占了被盗金额大头，链上不可逆这事一出事就很难翻。#加密安全 #Haruko

Crypto tech provider Haruko has been hit by a cyberattack, impacting 15 clients and leading to some loss of funds. This incident highlights the vulnerability of even specialized crypto infrastructure providers.

#Haruko #CyberSecurity ‎