Hạ tầng phía tổ chức lại bị nhắm đến. Nhà cung cấp dịch vụ công nghệ mã hóa Haruko tại London bị tấn công có chủ đích, khiến 15 khách hàng bị ảnh hưởng; kẻ tấn công truy cập vào bộ nhớ tiến trình từ các token truy cập bị đánh cắp của người dùng, lấy được chi tiết API của sàn giao dịch ở chế độ chỉ đọc cùng dữ liệu giao dịch, và một số khách hàng quỹ phòng hộ nhỏ có bảo mật yếu hơn có thể bị mất một lượng tiền nhất định. Các thông tin đăng nhập trên máy khách không bị lấy trực tiếp; công ty cho biết đã vá lỗ hổng và luân chuyển khóa máy chủ, đồng thời chuẩn bị tiến hành tổng kết/đánh giá kỹ thuật. Nửa đầu năm, các kiểu tấn công vào hạ tầng/dịch vụ vận hành chiếm phần lớn số tiền bị đánh cắp; khi “không thể đảo ngược trên chuỗi” xảy ra thì rất khó để khắc phục. #加密安全 #Haruko