Взлом Haruko затронул 15 криптоклиентов, средства могут быть утрачены

Кибератака на Haruko затронула 15 криптоклиентов. Некоторые небольшие клиенты из числа хедж-фондов могли потерять активы. В результате взлома были раскрыты данные API бирж клиентов с доступом только для чтения и торговые данные. Согласно сообщениям соучредителя и технического директора Haruko Адама Карлайла, все затронутые клиенты не были включены в белый список Haruko. В Haruko заявили, что устранили уязвимость и обновили секреты на стороне сервера. По словам человека, знакомого с инцидентом, взлом стал возможен потому, что Haruko использует физические серверы вместо облачных сервисов, таких как Amazon Web Services. Haruko не ответила на неоднократные запросы о комментарии. На сайте Haruko в качестве клиентов указаны Bitcoin Suisse, GSR, Flowdesk, 3iQ Digital Assets, M2, Ampersan, MNNC Group, ныне работающая под названием Monarq Asset Management, и Trovio Asset Management.