据 CoinDesk 报道,总部位于伦敦的机构加密服务提供商 Haruko 本周遭遇了一次有针对性的网络攻击,影响了 15 家客户,其中一些规模较小的对冲基金遭受了资产损失。攻击者利用 Haruko 基础设施中的漏洞,提取了用户访问令牌,并获取了只读交易所 API 凭证以及存储在进程内存中的其他数据。客户自身的系统登录凭证未遭泄露。
Haruko 联合创始人兼首席技术官 Adam Carlile 表示,此次攻击专门针对 Haruko 本身。该公司已修补漏洞、更新服务器密钥,并计划发布一份完整的技术事后分析报告。
