Haruko 遭網路攻擊，15 家客戶受影響，部分資金被盜

加密技術提供商 Haruko 本週早些時候遭到網路攻擊，15 家客戶受到影響。攻擊暴露了客戶的只讀交易所 API 詳情和交易數據，部分安全防護較弱的對沖基金客戶可能有少量資金被盜。Haruko 聯合創始人兼首席技術官 Adam Carlile 表示，此次攻擊由某組織發起，受影響客戶均為非白名單客戶。攻擊者利用 Haruko 流程中的漏洞提取用戶訪問令牌，獲取存儲在進程內存中的只讀交易所 API 信息等數據，客戶的登錄憑證未被攻破。Haruko 已修復漏洞並刷新伺服器端密鑰，計劃發布完整的技術復盤報告。Haruko 總部位於倫敦，為機構數字資產公司提供投資組合、風險管理和交易數據基礎設施，服務全球 80 余家客戶，接入超過 100 家集中交易平台、30 條區塊鏈和 250 個鏈上協議。其官網列出的客戶包括 Bitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2 等，GSR 表示未受到此次事件影響。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。