haruko

🎯 Nhà cung cấp dịch vụ quản lý bị hack, 15 tổ chức liên quan cùng bị ảnh hưởng

📰 Haruko bị tấn công có chủ đích, 15 khách hàng bị lộ API sàn giao dịch và dữ liệu giao dịch; một vài quỹ nhỏ trực tiếp bị mất tiền, GSR phủ nhận việc bị dính

💬 Dùng máy chủ bare metal để tối ưu hiệu năng, ranh giới an toàn “trần trụi”, xảy ra sự cố là cả chuỗi cơ quan phải chạy theo. Dù tuân thủ có hô vang đến đâu, chỉ cần chuỗi cung ứng hở một mắt là coi như trắng tay; còn khóa riêng vẫn phải tự nắm giữ

🏷️ #Haruko #安全事件 #机构 #API

Hạ tầng phía tổ chức lại bị nhắm đến. Nhà cung cấp dịch vụ công nghệ mã hóa Haruko tại London bị tấn công có chủ đích, khiến 15 khách hàng bị ảnh hưởng; kẻ tấn công truy cập vào bộ nhớ tiến trình từ các token truy cập bị đánh cắp của người dùng, lấy được chi tiết API của sàn giao dịch ở chế độ chỉ đọc cùng dữ liệu giao dịch, và một số khách hàng quỹ phòng hộ nhỏ có bảo mật yếu hơn có thể bị mất một lượng tiền nhất định. Các thông tin đăng nhập trên máy khách không bị lấy trực tiếp; công ty cho biết đã vá lỗ hổng và luân chuyển khóa máy chủ, đồng thời chuẩn bị tiến hành tổng kết/đánh giá kỹ thuật. Nửa đầu năm, các kiểu tấn công vào hạ tầng/dịch vụ vận hành chiếm phần lớn số tiền bị đánh cắp; khi “không thể đảo ngược trên chuỗi” xảy ra thì rất khó để khắc phục. #加密安全 #Haruko

Nhà cung cấp công nghệ crypto Haruko đã bị tấn công mạng, ảnh hưởng đến 15 khách hàng và dẫn đến một số tổn thất về tiền. Sự cố này cho thấy mức độ dễ bị tổn thương của ngay cả các nhà cung cấp hạ tầng cơ sở crypto chuyên biệt.

#Haruko #CyberSecurity ‎