机构侧基础设施又被盯上了。伦敦加密技术服务商 Haruko 遭定向攻击，15 家客户受影响；攻击者从被盗用户访问令牌进入进程内存，拿到只读交易所 API 详情与交易数据，部分安全较弱的小型对冲基金客户可能有少量资金损失。客户本机登录凭证倒没被直接拿走，公司称已修漏洞并轮换服务端密钥，准备做技术复盘。上半年这类基础设施/运营类攻击占了被盗金额大头，链上不可逆这事一出事就很难翻。#加密安全 #Haruko