Trang chủ
Sàn giao dịch
Admin
Nguồn ảnh: Clint Patterson
Công ty hạ tầng tài sản số Haruko có trụ sở tại London vừa trở thành nạn nhân của một vụ tấn công mạng. Sự cố này đã tác động đến 15 khách hàng tiền mã hóa của doanh nghiệp.
Haruko chuyên cung cấp hạ tầng quản lý danh mục đầu tư, quản lý rủi ro và dữ liệu giao dịch cho các tổ chức tài sản số. Nền tảng của công ty kết nối với các sàn giao dịch tập trung, đơn vị lưu ký, blockchain và các giao thức tài chính phi tập trung (DeFi), giúp khách hàng theo dõi tổng hợp các vị thế, giao dịch và mức độ rủi ro.
Chi tiết về vụ tấn công và thiệt hại
Theo các nguồn tin giấu tên, một lượng nhỏ quỹ của khách hàng đã bị đánh cắp trong vụ việc, đồng thời dữ liệu giao dịch cũng bị lấy đi. Những quỹ phòng hộ quy mô nhỏ với hệ thống kiểm soát bảo mật yếu hơn có thể là đối tượng chịu rủi ro lớn nhất.
Đại diện công ty Carlile thông tin với khách hàng rằng kẻ tấn công đã khai thác một lỗ hổng trong quy trình của Haruko. Kẻ gian đã trích xuất mã thông báo truy cập người dùng và sử dụng nó để thu thập dữ liệu lưu trong bộ nhớ của tiến trình đó. Bộ nhớ này có thể bao gồm thông tin chi tiết về API sàn giao dịch ở chế độ chỉ đọc và các dữ liệu khác.
Các vụ hack vẫn là một vấn đề dai dẳng đối với ngành công nghiệp crypto do các giao dịch thường không thể đảo ngược, trong khi các nền tảng phụ thuộc vào thông tin xác thực kỹ thuật số và hệ thống ký kết có thể tạo cho kẻ tấn công quyền truy cập trực tiếp vào tài sản.
Phản hồi từ các bên liên quan
Sau sự cố, một số tổ chức trong ngành đã lên tiếng làm rõ tình trạng hoạt động của mình. Người phát ngôn của GSR khẳng định công ty không bị ảnh hưởng bởi bất kỳ đợt rò rỉ nào đang được đồn đại.
Trong khi đó, đại diện của 3iQ cũng cho biết quỹ này không chịu tác động từ vụ vi phạm. Toàn bộ quỹ vẫn được bảo mật và quyền truy cập API của đơn vị này được giới hạn thông qua danh sách trắng IP, giúp ngăn chặn mọi rủi ro từ môi trường bị xâm phạm.
Các bên liên quan khác bao gồm Bitcoin Suisse, Flowdesk, M2, Ampersan, MNNC và Trovio chưa đưa ra phản hồi khi được liên hệ trước thời điểm bài viết được ấn bản.
Theo Coindesk
