암호화폐 기술 제공업체 하루코, 사이버 공격 당해 15개 고객사 영향… 소액 자금 탈취

암호화폐 기술 제공업체 하루코(Haruko)가 이번 주 초 사이버 공격의 표적이 되어 15개 고객사가 영향을 받았다. 이번 공격으로 고객사의 읽기 전용 거래소 API 정보와 거래 데이터가 노출되었다. 소식통에 따르면 보안 보호가 상대적으로 취약한 일부 헤지펀드 고객사의 소액 자금이 탈취되었을 가능성이 있다. 하루코의 공동 창업자 겸 최고기술책임자(CTO)인 애덤 칼라일(Adam Carlile)은 고객에게 보낸 이메일에서 이번 사건이 조직에 의해 시작된 표적 공격이며, 영향을 받은 고객사는 모두 화이트리스트에 등록되지 않은 고객사라고 밝혔다. 공격자들은 하루코의 프로세스 중 하나에서 취약점을 악용해 사용자 액세스 토큰을 추출했고, 이를 통해 프로세스 메모리에 저장된 읽기 전용 거래소 API 정보 등의 데이터를 획득했다. 고객의 로그인 자격 증명은 유출되지 않았다. 하루코는 취약점을 수정하고 서버 측 키를 갱신했으며, 완전한 기술 검토 보고서를 발표할 계획이다. 런던에 본사를 둔 하루코는 기관 디지털 자산 기업을 위한 포트폴리오, 리스크 관리 및 거래 데이터 인프라를 제공한다. 이 플랫폼은 중앙화 거래소, 커스터디언, 블록체인 및 디파이(DeFi) 프로토콜을 연결하며, 현재 전 세계 80개 이상의 고객사에 서비스를 제공하고 100개 이상의 중앙화 거래 플랫폼, 30개 블록체인, 250개 온체인 프로토콜에 연결되어 있다. 공식 웹사이트에 등록된 고객사로는 비트코인 스위스(Bitcoin Suisse), GSR, 플로우데스크(Flowdesk), 3iQ 디지털 자산(3iQ Digital Assets), M2 등이 있으며, GSR은 이번 사건의 영향을 받지 않았다고 밝혔다.