目前结论
总部位于英国、为机构提供加密货币投资组合管理与交易捕获技术的 Haruko 本周遭到网络攻击，共有 15 家客户受影响，其只读交易平台 API 凭证和交易数据被泄露。此外还有少量客户资金被盗，据报道部分规模较小的对冲基金客户出现资产损失。 这一事件表明，单一中间层软件供应商可能成为数十家机构交易台的系统性入口，因为被泄露的 API 凭证和交易数据会给受影响基金及其交易对手带来后续风险。它可能会促使机构加密交易领域加快对第三方供应商安全与凭证管理的审查，而该领域近期随着现货 ETF 和主经纪商业务的发展而迅速扩张。 据 CoinDesk 报道，被泄露的交易平台 API 信息属于只读权限，通常只允许攻击者查看余额与交易历史，而无法发起转账或下单，但报道仍提到有少量客户资金被盗。Haruko 的平台与数百家交易场所建立了全托管的集成连接，因此这一层级的凭证泄露可能同时波及大量交易所账户。
进展时间线
1 次实质进展- #01
Haruko 遭网络攻击，15 家加密客户的 API 密钥与交易数据泄露
总部位于英国、为机构提供加密货币投资组合管理与交易捕获技术的 Haruko 本周遭到网络攻击，共有 15 家客户受影响，其只读交易平台 API 凭证和交易数据被泄露。此外还有少量客户资金被盗，据报道部分规模较小的对冲基金客户出现资产损失。 这一事件表明，单一中间层软件供应商可能成为数十家机构交易台的系统性入口，因为被泄露的 API 凭证和交易数据会给受影响基金及其交易对手带来后续风险。它可能会促使机构加密交易领域加快对第三方供应商安全与凭证管理的审查，而该领域近期随着现货 ETF 和主经纪商业务的发展而迅速扩张。 据 CoinDesk 报道，被泄露的交易平台 API 信息属于只读权限，通常只允许攻击者查看余额与交易历史，而无法发起转账或下单，但报道仍提到有少量客户资金被盗。Haruko 的平台与数百家交易场所建立了全托管的集成连接，因此这一层级的凭证泄露可能同时波及大量交易所账户。
来源依据：CoinDesk