암호 기술 제공업체 Haruko가 사이버 공격을 받아 15개 고객이 영향을 받았으며, 소량의 자금이 도난당했습니다

암호화 기술 제공업체 Haruko는 이번 주 초에 표적 사이버 공격을 받아 15명의 고객이 영향을 받았습니다. 공격은 고객의 읽기 전용 거래소 API 세부 정보와 거래 데이터를 노출시켰으며, 정보에 정통한 소식통에 따르면 일부 보안 방어가 약한 헤지 펀드 고객의 소액 자금이 도난당했을 가능성이 있습니다.

Haruko의 공동 창립자이자 최고 기술 책임자 Adam Carlile은 고객에게 보낸 이메일에서 이는 특정 조직에 의해 시작된 표적 공격이며, 영향을 받은 고객은 모두 비 화이트리스트 고객이라고 밝혔습니다. 공격자는 Haruko의 특정 프로세스에서 발생한 취약점을 이용해 사용자 접근 토큰을 추출하고, 이를 통해 프로세스 메모리에 저장된 읽기 전용 거래소 API 정보 등의 데이터에 접근했습니다. 고객의 로그인 자격 증명은 해킹되지 않았습니다. Haruko는 취약점을 수정하고 서버 측 키를 새로 고쳤으며, 전체 기술 복기 보고서를 발표할 계획입니다.

런던에 본사를 둔 Haruko는 기관 디지털 자산 회사에 포트폴리오, 위험 관리 및 거래 데이터 인프라를 제공하며, 플랫폼은 중앙화 거래소, 수탁 기관, 블록체인 및 DeFi 프로토콜을 연결합니다. 현재 전 세계 80개 이상의 고객에게 서비스를 제공하고 있으며, 100개 이상의 중앙화 거래 플랫폼, 30개의 블록체인 및 250개의 온체인 프로토콜에 연결되어 있습니다. 공식 웹사이트에 나열된 고객으로는 Bitcoin Suisse, GSR, Flowdesk, 3iQ Digital Assets, M2 등이 있으며, 그 중 GSR은 이번 사건의 영향을 받지 않았다고 밝혔습니다.