Кибератака на Haruko: украдены данные 15 криптоклиентов

Атака на инфраструктуру Haruko

Поставщик криптотехнологий Haruko подвергся кибератаке. Злоумышленники воспользовались уязвимостью в инфраструктуре компании и получили доступ к API-данным и торговой информации 15 клиентов.

Последствия атаки и пострадавшие

Основной целью атаки стал Haruko, однако пострадали и некоторые клиенты, в основном небольшие хедж-фонды с низким уровнем безопасности. Они понесли финансовые убытки. Хотя злоумышленники получили токены доступа пользователей, данные для входа в их собственные системы не были скомпрометированы. Крупные компании, такие как GSR, не пострадали.

Ответ Haruko и меры безопасности

После инцидента компания устранила уязвимость и обновила конфиденциальные данные на сервере. Haruko обслуживает более 80 клиентов и взаимодействует с более чем 100 централизованными биржами. В качестве меры предосторожности компания рекомендует клиентам ограничивать доступ по IP-адресам с помощью белого списка, чтобы предотвратить подобные атаки.

Мнение экспертов и риски

Рост числа кибератак в криптосфере, особенно кража API-ключей, вызывает серьезные опасения на рынке. Точная дата и сумма убытков не раскрываются, но инцидент показывает, что небольшие фонды находятся в зоне повышенного риска.

Влияние на пользователей и перспективы рынка

Атака ставит под вопрос безопасность данных криптоклиентов. Пользователям необходимо принимать дополнительные меры для защиты информации, а компаниям — усиливать безопасность инфраструктуры. Устойчивость платформ вроде Haruko к таким атакам критична для стабильного развития крипторынка.