Le fournisseur de services technologiques cryptographiques Haruko a subi une cyberattaque ciblée, affectant 15 clients institutionnels.

TechFlow rapporte que le 18 septembre, d'après CoinDesk, Haruko, prestataire de services techniques pour les institutions cryptographiques basé à Londres, a subi plus tôt cette semaine une cyberattaque ciblée, touchant 15 clients au total. Les attaquants ont exploité une vulnérabilité dans l'infrastructure de Haruko pour extraire des jetons d'accès utilisateur, obtenant ainsi les informations des API de bourse en lecture seule et les données de transaction des clients. Bien que seules des sommes limitées de fonds clients aient été dérobées, les petits fonds spéculatifs disposant de mécanismes de contrôle de sécurité moins rigoureux encourent un risque de perte plus élevé. Adam Carlile, cofondateur et CTO de Haruko, a confirmé que cette cyberattaque visait spécifiquement Haruko ; la vulnérabilité a été corrigée et l'entreprise prévoit de publier un rapport technique complet post-mortem. Haruko fournit ses services à plus de 80 clients institutionnels dans le monde et assure l'interconnexion avec plus de 100 échanges centralisés et 30 blockchains.