加密技术服务商 Haruko 遭网络攻击，15 家客户受影响且部分资金被盗

据 CoinDesk 援引三名知情人士及客户通信报道，加密技术服务商 Haruko 本周遭遇针对性网络攻击，15 家客户受到影响，部分客户资金被盗，但具体损失金额尚未披露。此次事件导致客户的交易所只读 API 信息及交易数据泄露，受影响客户均未配置 IP 白名单。Haruko 联合创始人兼首席技术官 Adam Carlile 在客户通信中表示，攻击者利用公司内部流程的一处漏洞提取用户访问令牌，进而获取进程内存中的数据。公司已修复漏洞、更新服务器端密钥，并计划发布完整技术复盘。Haruko 尚未回应 CoinDesk 的置评请求。其网站列出的客户包括 Bitcoin Suisse、GSR 和 Flowdesk 等，但不能据此认定这些机构均受到影响。GSR 明确表示未受此次事件影响。