Haruko sufre un ciberataque, 15 clientes afectados, se robaron fondos

El proveedor de tecnología blockchain Haruko sufrió un ciberataque a principios de esta semana, afectando a 15 clientes. El ataque expuso los detalles de la API de intercambio en modo solo lectura y los datos de transacciones de los clientes, y algunos clientes de fondos de cobertura con medidas de seguridad más débiles pueden haber tenido una pequeña cantidad de fondos robados. Adam Carlile, cofundador y CTO de Haruko, indicó que el ataque fue llevado a cabo por una organización, y todos los clientes afectados no estaban en la lista blanca. Los atacantes aprovecharon una vulnerabilidad en el proceso de Haruko para extraer tokens de acceso de los usuarios y obtener información de la API de intercambio en modo solo lectura almacenada en la memoria del proceso, aunque las credenciales de inicio de sesión de los clientes no fueron comprometidas. Haruko ha corregido la vulnerabilidad y ha renovado las claves del servidor, planeando publicar un informe técnico completo. Haruko, con sede en Londres, proporciona infraestructura de gestión de carteras, gestión de riesgos y datos de transacciones a empresas de activos digitales institucionales, sirviendo a más de 80 clientes en todo el mundo, conectándose a más de 100 plataformas de intercambio centralizadas, 30 blockchains y 250 protocolos en cadena. Entre los clientes listados en su sitio web se encuentran Bitcoin Suisse, GSR, Flowdesk, 3iQ Digital Assets y M2, siendo GSR quien declaró que no se vio afectado por este incidente.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.