Hack de Haruko atinge 15 clientes criptográficos, com detalhes de API de exchange, dados de negociação e fundos roubados

A empresa sediada em Londres fornece infraestrutura de portfólio, gerenciamento de risco e dados comerciais para empresas institucionais de ativos digitais. Sua plataforma se conecta a exchanges centralizadas, custodiantes, blockchains e protocolos de finanças descentralizadas (DeFi), proporcionando aos clientes uma visão consolidada de suas posições, transações e exposição ao risco.

“O GSR não foi afetado por nenhum boato de violação”, disse um porta-voz da empresa. Bitcoin Suisse, Flowdesk, 3iQ, M2, Ampersan, MNNC e Trovio não responderam aos pedidos de comentários antes do momento da publicação.

Uma pequena quantia de fundos de clientes foi roubada, disseram as pessoas, que falaram sob condição de anonimato porque o assunto é privado. Os fundos de hedge menores, com controles de segurança mais fracos, podem ter ficado particularmente expostos, disseram as pessoas. Dados comerciais também foram coletados.

Os hacks continuam a ser um problema persistente para a indústria cripto porque as transações são geralmente irreversíveis e as plataformas dependem de credenciais digitais e sistemas de assinatura que podem dar aos atacantes acesso direto aos ativos.

O invasor explorou uma vulnerabilidade em um dos processos de Haruko, extraindo um token de acesso do usuário e usando-o para capturar dados mantidos na memória do processo, disse Carlile aos clientes. Essa memória poderia incluir detalhes da API de troca somente leitura e outros dados.

As credenciais de login dos clientes não foram comprometidas em seus próprios sistemas, de acordo com as mensagens. Em vez disso, o token de acesso foi extraído através de uma vulnerabilidade na infraestrutura de Haruko.