haruko

O provedor de tecnologia cripto Haruko foi atingido por um ciberataque, afetando 15 clientes e levando a alguma perda de fundos. Este incidente destaca a vulnerabilidade até mesmo de provedores especializados de infraestrutura cripto.

#Haruko #CyberSecurity ‎

🎯 O provedor de serviços de custódia foi hackeado, 15 instituições responsabilizadas em conjunto

📰 Haruko sofreu um ataque direcionado; 15 clientes tiveram expostos os dados de transações e as APIs da exchange, algumas pequenas gestoras perderam dinheiro diretamente, a GSR nega ter sido comprometida

💬 Para desempenho, usa servidores bare metal, a fronteira de segurança fica exposta; quando dá ruim, toda a cadeia institucional acompanha. Mesmo que a conformidade seja gritada bem alto, se um elo da cadeia de suprimentos falhar, tudo vai por água abaixo—e as chaves privadas ainda precisam ficar com você

🏷️ #Haruko #安全事件 #机构 #API

A infraestrutura do lado da instituição voltou a ser alvo de observação. A empresa de serviços de tecnologia de criptografia Haruko, com sede em Londres, foi alvo de um ataque direcionado, afetando 15 clientes; os atacantes entraram no processo por meio de tokens de acesso roubados de usuários e obtiveram detalhes da API de exchanges somente leitura e dados de negociação. Alguns clientes de pequenos fundos de hedge, com segurança mais fraca, podem ter tido perdas financeiras de pequena monta. As credenciais de login dos clientes no próprio dispositivo não foram levadas diretamente. A empresa afirma que corrigiu a vulnerabilidade e rotacionou as chaves do servidor, além de planejar uma retrospectiva técnica. No primeiro semestre, ataques desse tipo contra infraestrutura/operações representaram a maior parte das quantias roubadas; quando a questão é “irreversível na cadeia”, é difícil reverter assim que acontece. #加密安全 #Haruko