Le fournisseur de technologies cryptographiques Haruko victime d'une cyberattaque, 15 clients affectés et des fonds dérobés

Le fournisseur de technologies cryptographiques Haruko a été la cible d'une cyberattaque plus tôt cette semaine, affectant 15 clients. L'attaque a exposé les détails des clés API d'échange en lecture seule et les données de trading des clients. Selon des sources informées, certains clients de fonds spéculatifs disposant de protections de sécurité plus faibles pourraient avoir subi le vol d'un petit montant de fonds. Adam Carlile, cofondateur et directeur technique de Haruko, a déclaré dans un courriel envoyé aux clients qu'il s'agissait d'une attaque ciblée lancée par une organisation, et que les clients affectés étaient tous des clients non inscrits sur la liste blanche. Les attaquants ont exploité une vulnérabilité dans l'un des processus de Haruko pour extraire les jetons d'accès des utilisateurs, obtenant ainsi des données telles que les informations d'API d'échange en lecture seule stockées dans la mémoire du processus. Les identifiants de connexion des clients n'ont pas été compromis. Haruko a corrigé la vulnérabilité et actualisé les clés côté serveur, et prévoit de publier un rapport complet d'audit technique. Basée à Londres, Haruko fournit des infrastructures de portefeuille, de gestion des risques et de données de trading aux entreprises institutionnelles d'actifs numériques. La plateforme connecte des exchanges centralisés, des dépositaires, des blockchains et des protocoles DeFi, servant actuellement plus de 80 clients dans le monde et se connectant à plus de 100 plateformes de trading centralisées, 30 blockchains et 250 protocoles on-chain. Ses clients listés sur le site officiel incluent notamment Bitcoin Suisse, GSR, Flowdesk, 3iQ Digital Assets, M2, entre autres, GSR ayant déclaré ne pas avoir été affecté par cet incident.