Nhà cung cấp dịch vụ công nghệ tiền điện tử Haruko bị tấn công mạng có chủ đích, 15 khách hàng tổ chức bị ảnh hưởng
Tin từ TechFlow, ngày 18/9, theo báo cáo của CoinDesk, công ty cung cấp dịch vụ kỹ thuật cho các định chế tiền điện tử có trụ sở tại London là Haruko đã bị tấn công mạng nhắm mục tiêu vào đầu tuần này, tổng cộng 15 khách hàng bị ảnh hưởng. Kẻ tấn công đã khai thác lỗ hổng trong cơ sở hạ tầng của Haruko để trích xuất access token, qua đó chiếm được thông tin API dạng chỉ đọc của sàn giao dịch và dữ liệu giao dịch của khách hàng. Một lượng nhỏ tài sản của khách hàng bị đánh cắp, làm tăng nguy cơ tổn thất đối với các quỹ hedge fund quy mô nhỏ có hệ thống kiểm soát bảo mật tương đối yếu. Đồng sáng lập viên kiêm CTO của Haruko, ông Adam Carlile, xác nhận cuộc tấn công này nhắm đích trực tiếp vào chính Haruko. Hiện tại lỗ hổng đã được khắc phục, công ty dự kiến sẽ công bố báo cáo kỹ thuật toàn diện về sự cố. Haruko hiện đang phục vụ hơn 80 khách hàng tổ chức trên toàn cầu, kết nối với hơn 100 sàn giao dịch tập trung và 30 mạng blockchain.
