Nhà cung cấp công nghệ mã hóa Haruko bị tấn công mạng, 15 khách hàng bị ảnh hưởng, một lượng nhỏ tiền bị đánh cắp

Nhà cung cấp công nghệ mã hóa Haruko đã bị tấn công mạng có chủ đích vào đầu tuần này, ảnh hưởng đến 15 khách hàng. Cuộc tấn công đã làm lộ thông tin chi tiết API sàn giao dịch chỉ đọc và dữ liệu giao dịch của khách hàng, theo thông tin từ những người biết rõ, một số khách hàng quỹ phòng hộ có bảo mật yếu có thể đã bị đánh cắp một lượng nhỏ tiền.

Người đồng sáng lập và Giám đốc công nghệ của Haruko, Adam Carlile, trong email gửi đến khách hàng cho biết, đây là một cuộc tấn công có chủ đích do một tổ chức phát động, tất cả khách hàng bị ảnh hưởng đều không nằm trong danh sách trắng của họ. Kẻ tấn công đã lợi dụng một lỗ hổng trong quy trình của Haruko để trích xuất mã thông báo truy cập của người dùng, từ đó lấy được thông tin API sàn giao dịch chỉ đọc được lưu trữ trong bộ nhớ quy trình, thông tin đăng nhập của khách hàng không bị xâm phạm. Haruko đã khắc phục lỗ hổng và làm mới khóa máy chủ, đồng thời có kế hoạch phát hành báo cáo tổng kết kỹ thuật đầy đủ.

Haruko có trụ sở tại London cung cấp cơ sở hạ tầng quản lý danh mục đầu tư, quản lý rủi ro và dữ liệu giao dịch cho các công ty tài sản kỹ thuật số tổ chức, nền tảng kết nối các sàn giao dịch tập trung, tổ chức lưu ký, blockchain và các giao thức DeFi, hiện đang phục vụ hơn 80 khách hàng trên toàn cầu và kết nối với hơn 100 nền tảng giao dịch tập trung, 30 blockchain và 250 giao thức trên chuỗi. Các khách hàng được liệt kê trên trang web của họ bao gồm Bitcoin Suisse, GSR, Flowdesk, 3iQ Digital Assets, M2, trong đó GSR cho biết không bị ảnh hưởng bởi sự kiện này.