加密技术提供商 Haruko 遭网络攻击：15 家客户受影响，少量资金被盗

ChainCatcher 消息，据 CoinDesk 报道，加密技术提供商 Haruko 本周早些时候遭到针对性网络攻击，共有 15 家客户受影响。攻击暴露了客户的只读交易所 API 详情和交易数据，据知情人士透露，部分安全防护较弱的对冲基金客户可能有少量资金被盗。Haruko 联合创始人兼首席技术官 Adam Carlile 在发给客户的邮件中表示，这是由某组织发起的针对性攻击，受影响客户均为其非白名单客户。攻击者利用 Haruko 某一流程中的漏洞提取用户访问令牌，进而获取进程内存中存储的只读交易所 API 信息等数据，客户的登录凭证并未被攻破。Haruko 已修复漏洞并刷新服务器端密钥，同时计划发布完整的技术复盘报告。

B安/欧意/大门交易所永久入口：点击进入加密货币的世界

总部位于伦敦的 Haruko 为机构数字资产公司提供投资组合、风险管理和交易数据基础设施，平台连接中心化交易所、托管机构、区块链及 DeFi 协议，目前服务全球 80 余家客户，并接入超过 100 家中心化交易平台、30 条区块链和 250 个链上协议。其官网列出的客户包括 Bitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2 等，其中 GSR 表示未受到此次事件影响。