암호화폐 기술 서비스 제공 업체 하루코, 표적 사이버 공격으로 기관 고객 15곳 피해

TechFlow 소식: 9월 18일 CoinDesk 보도에 따르면, 런던 본사를 둔 암호화폐 기관 기술 서비스 기업 Haruko가 이번 주 초 표적형 네트워크 공격을 받아 총 15개 고객사에게 영향이 미쳤다. 공격자는 Haruko 인프라의 취약점을 이용해 사용자 접근 토큰을 추출했으며, 이를 통해 고객의 읽기 전용 거래소 API 정보 및 거래 데이터를 획득했다. 일부 고객 자금이 절도되었으며, 보안 관리가 취약한 소형 헤지펀드의 손실 위험이 더 높은 것으로 파악된다. Haruko 공동 창업자 겸 CTO인 Adam Carlile은 이번 공격이 Haruko 자체를 타겟으로 했음을 확인했으며, 현재 해당 취약점은 이미 해결되었다. 회사는 향후 완전한 기술 사후 분석 보고서를 발표할 예정이다. Haruko는 전 세계 80곳 이상의 기관 고객을 보유하고 있으며, 100개 이상의 중앙화 거래소와 30개 블록체인에 연동되어 운영되고 있다.