据 CoinDesk 报道,伦敦机构加密技术服务商 Haruko 本周遭遇定向网络攻击,15 家客户受影响,部分较小规模对冲基金客户疑似损失资产,交易数据亦遭窃取。攻击者利用 Haruko 基础设施中的漏洞提取用户访问令牌,获取进程内存中存储的只读交易所 API 信息及其他数据,客户自身系统的登录凭证未受影响。Haruko 联合创始人兼首席技术官 Adam Carlile 表示,此次为针对 Haruko 本身的定向攻击,目前漏洞已修复,服务器密钥已刷新,并将发布完整技术事后分析报告。Haruko 官网列出的客户包括 Bitcoin Suisse、GSR、Flowdesk 等机构,其中 GSR 表示未受影响。