Лондонская Haruko, поставщик инфраструктуры для портфельного учета, управления рисками и торговых данных для институциональных участников рынка цифровых активов, стала целью целенаправленной кибератаки. По данным CoinDesk, инцидент затронул 15 клиентов, а некоторые небольшие хедж-фонды с более слабыми мерами защиты могли потерять ограниченный объем средств.
В результате утечки были раскрыты данные read-only API криптобирж клиентов и торговая информация. Как пишет CoinDesk со ссылкой на знакомые с ситуацией источники и сообщения клиентам, пострадали все клиенты Haruko, которые не использовали whitelist. Такой механизм позволяет принимать соединения только от заранее одобренных компьютеров или сайтов.
В сообщениях, которые изучил CoinDesk, сооснователь и технический директор Haruko Adam Carlile сообщил клиентам, что атака была направлена именно на Haruko, а не на какого-либо отдельного клиента. По его словам, злоумышленники использовали уязвимость в одном из процессов компании, извлекли user-access token и с его помощью получили доступ к данным, находившимся в памяти этого процесса. В памяти могли содержаться read-only данные exchange API и другая информация.
Согласно сообщениям Carlile, учетные данные для входа, хранившиеся в собственных системах клиентов, скомпрометированы не были. Проблема возникла в инфраструктуре Haruko. Компания заявила, что устранила уязвимость и обновила серверные секреты. Клиентам также рекомендовали настроить входящий IP whitelist, чтобы обеспечить «максимальную защиту». Haruko намерена опубликовать и полный технический пост-мортем инцидента.
Haruko не раскрывает полный список клиентов, однако на сайте компании среди них указаны Bitcoin Suisse, GSR, Flowdesk, 3iQ Digital Assets, M2, Ampersan, MNNC Group (теперь работает как Monarq Asset Management) и Trovio Asset Management. В GSR заявили, что слухи о взломе компанию не затронули. Представитель 3iQ Digital Assets сообщил, что компания не пострадала: ее средства полностью защищены, а доступ к API ограничен с помощью IP whitelisting. Bitcoin Suisse, Flowdesk, M2, Ampersan, MNNC и Trovio на момент публикации не ответили на запросы о комментарии.
По словам источников, был похищен небольшой объем клиентских средств, а также торговые данные. Один из собеседников отметил, что инфраструктура Haruko построена на bare-metal серверах — физических машинах, которые компания использует исключительно сама, а не на облачных сервисах вроде Amazon Web Services, где доступны дополнительные меры безопасности.
Инцидент произошел на фоне роста числа атак на криптокомпании. По данным TRM Labs, в первой половине 2026 года было зафиксировано рекордное число — 207 атак против 83 годом ранее. Совокупные потери составили $972 million. По оценке TRM Labs, инфраструктурные и операционные компрометации обеспечили около 76% похищенных средств, хотя на них пришлось лишь 15% всех инцидентов. В свою очередь, CertiK, использующая более широкую методологию подсчета, оценила потери за первое полугодие в $1.32 billion по итогам 344 инцидентов.
