暗号テクノロジーサービス企業Harukoが標的型サイバー攻撃を受け、15の機関顧客に影響が及ぶ

TechFlowより：9月18日、CoinDeskの報道によれば、ロンドンに本拠を置く暗号資産機関向け技術サービス企業のHarukoは今週前半に標的型ネットワーク攻撃を受け、顧客15社に影響が及んだ。攻撃者はHarukoのインフラ構造にある脆弱性を悪用してユーザーアクセストークンを奪取し、それにより顧客の読み取り専用取引所API情報および取引データにアクセスした。一部の顧客資金が盗難被害を受けたほか、セキュリティ管理が不十分な小型ヘッジファンドほど損失リスクが高いとみられる。Haruko創業者兼CTOのAdam Carlile氏は、今回の攻撃がHaruko自体を標的としたものであることを確認しており、現在脆弱性は修正済みであると述べた。同社は完全な技術事後調査報告書の公開を計画している。Harukoは世界80社以上の機関顧客を対象にサービスを展開し、100社以上の中央集権型取引所および30のブロックチェーンに接続している。