Լոնդոնում գործող Haruko ընկերությունը, որը ինստիտուցիոնալ թվային ակտիվների շուկայի համար տրամադրում է պորտֆելի, ռիսկերի կառավարման և առևտրային տվյալների ենթակառուցվածք, հայտնվել է նպատակային կիբերհարձակման թիրախում։ CoinDesk-ի հաղորդմամբ՝ միջադեպը ազդել է 15 հաճախորդի վրա, իսկ որոշ փոքր հեջ-ֆոնդեր, որոնց պաշտպանական մեխանիզմները ավելի թույլ էին, հնարավոր է՝ կորցրել են սահմանափակ ծավալի միջոցներ։
Արտահոսքի հետևանքով բացահայտվել են հաճախորդների exchange API-ների միայն ընթերցման իրավունքով տվյալները և առևտրային տվյալները։ CoinDesk-ը, հղում անելով ծանոթ աղբյուրներին և հաճախորդներին ուղարկված հաղորդագրություններին, նշում է, որ տուժածները եղել են Haruko-ի այն հաճախորդները, որոնք չէին օգտվում whitelist-ից։ Այդ մեխանիզմը թույլ է տալիս կապ հաստատել միայն նախապես հաստատված համակարգիչների կամ կայքերի հետ։
Հրատարակության տեսած հաղորդագրություններում Haruko-ի համահիմնադիր և տեխնիկական տնօրեն Adam Carlile-ը հաճախորդներին հայտնել է, որ հարձակումը թիրախավորված էր հենց Haruko-ի դեմ, ոչ թե առանձին հաճախորդի։ Նրա խոսքով՝ հարձակվողները շահագործել են ընկերության գործընթացներից մեկի խոցելիությունը, դուրս բերել user-access token և դրա միջոցով հասանելիություն ստացել գործընթացի հիշողությունում պահվող տվյալներին։ Այդ հիշողությունում կարող էին լինել exchange API-ների միայն ընթերցման իրավունքով տվյալներ և այլ տեղեկություններ։
Carlile-ի հաղորդագրությունների համաձայն՝ հաճախորդների սեփական համակարգերում պահվող մուտքանուններն ու գաղտնաբառերը չեն վնասվել։ Խնդիրը կապված է եղել Haruko-ի ենթակառուցվածքի հետ։ Ընկերությունը տեղեկացրել է, որ արդեն վերացրել է խոցելիությունը և թարմացրել է իր սերվերային գաղտնի տվյալները։ Հաճախորդներին նաև խորհուրդ է տրվել ակտիվացնել մուտքային IP whitelist՝ «առավելագույն պաշտպանություն» ստանալու համար։ Haruko-ը մտադիր է հրապարակել նաև ամբողջական տեխնիկական հետաքննության արդյունքները։
Haruko-ը չի հրապարակում հաճախորդների ամբողջական ցանկը, սակայն իր կայքում որպես հաճախորդներ նշում է Bitcoin Suisse, GSR, Flowdesk, 3iQ Digital Assets, M2, Ampersan, MNNC Group (այժմ գործում է որպես Monarq Asset Management) և Trovio Asset Management։ GSR-ը հայտարարել է, որ որևէ ենթադրյալ խախտում իրեն չի ազդել։ 3iQ Digital Assets-ի ներկայացուցիչն էլ ասել է, որ ընկերությունը չի տուժել, միջոցները լիովին անվտանգ են, իսկ API հասանելիությունը սահմանափակված է IP whitelisting-ով։ Bitcoin Suisse, Flowdesk, M2, Ampersan, MNNC և Trovio-ն հրապարակման պահին մեկնաբանություն չէին տվել։
Աղբյուրների խոսքով՝ գողացվել է հաճախորդների միջոցների փոքր ծավալ, ինչպես նաև առևտրային տվյալներ։ Haruko-ի ենթակառուցվածքը, ըստ աղբյուրներից մեկի, հիմնված է bare-metal սերվերների վրա՝ ֆիզիկական համակարգիչների, որոնք օգտագործվում են բացառապես հենց ընկերության կողմից, այլ ոչ թե Amazon Web Services-ի նման ամպային ծառայությունների, որտեղ առկա են հավելյալ անվտանգության վերահսկողություններ։
Միջադեպը տեղի է ունենում այն ֆոնին, երբ կրիպտոոլորտում հարձակումները հաճախանում են։ TRM Labs-ի տվյալներով՝ 2026 թվականի առաջին կիսամյակում գրանցվել է ռեկորդային 207 հարձակում՝ մեկ տարի առաջվա 83-ի դիմաց։ Դրանց հետևանքով կորուստները կազմել են $972 million։ TRM Labs-ը նշում է, որ ենթակառուցվածքային և օպերացիոն խափանումները կազմել են գողացված միջոցների մոտ 76%-ը, թեև նման դեպքերը ընդհանուր միջադեպերի միայն 15%-ն են եղել։ Իր հերթին CertiK-ը, որն օգտագործում է ավելի լայն հաշվարկման մոտեցում, առաջին կիսամյակի կորուստները գնահատել է $1.32 billion՝ 344 միջադեպերի շրջանակում։
Աղբյուր՝ coindesk.com
