Провайдер крипто-технологий Haruko подвергся целевой кибератаке, пострадали 15 институциональных клиентов

TechFlow сообщает, что 18 сентября по данным CoinDesk лондонский провайдер IT-услуг для криптоинституциональных клиентов Haruko подвергся целенаправленной кибератаке в начале недели, в результате которой пострадали 15 клиентов. Злоумышленники эксплуатировали уязвимость в инфраструктуре Haruko для изъятия пользовательских токенов доступа, что позволило им получить доступ к API бирж с правами только на чтение и торговым данным клиентов. Было похищено небольшое количество клиентских средств, при этом небольшие хедж-фонды со слабыми системами контроля безопасности подвергаются повышенному риску потерь. Сооснователь и CTO Haruko Адам Карлайл подтвердил, что данная атака была направлена непосредственно на саму Haruko. Уязвимость уже устранена, компания планирует опубликовать полный технический отчет по итогам инцидента. Haruko обслуживает свыше 80 институциональных клиентов по всему миру, обеспечивая доступ к более чем 100 централизованным биржам и 30 блокчейнам.