haruko

🎯 託管服務商被黑，15家機構連坐

📰 Haruko遭定向攻擊，15家客戶交易所API和交易數據外泄，幾家小基金直接丟了錢，GSR否認中招

💬 爲圖性能用裸金屬服務器，安全邊界裸奔，一出事整個機構鏈條陪跑。合規喊得再響，供應鏈一漏全白搭，私鑰還得自己攥

🏷️ #Haruko #安全事件 #机构 #API

機構側基礎設施又被盯上了。倫敦加密技術服務商 Haruko 遭定向攻擊，15 家客戶受影響；攻擊者從被盜用戶訪問令牌進入進程內存，拿到只讀交易所 API 詳情與交易數據，部分安全較弱的小型對衝基金客戶可能有少量資金損失。客戶本機登錄憑證倒沒被直接拿走，公司稱已修漏洞並輪換服務端密鑰，準備做技術覆盤。上半年這類基礎設施/運營類攻擊佔了被盜金額大頭，鏈上不可逆這事一出事就很難翻。#加密安全 #Haruko

加密技術提供商 Haruko 遭遇網絡攻擊，影響了 15 名客戶，並導致部分資金損失。此次事件凸顯了即便是專門的加密基礎設施提供商也同樣存在脆弱性。

#Haruko #CyberSecurity ‎