Лондонская платформа Haruko, предоставляющая инфраструктуру для институциональных криптоинвесторов, подверглась кибератаке. В результате инцидента были похищены средства и скомпрометированы данные 15 клиентов. Нарушение безопасности произошло, несмотря на использование компанией многофакторной аутентификации и других защитных инструментов.
Компания Haruko была основана в марте 2021 года. Общий объем привлеченного финансирования составляет около $16 миллионов, включая раунд серии A на сумму $6 миллионов, закрытый в июле 2024 года при участии White Star Capital и MMC Ventures. Платформа поддерживает работу с более чем 100 биржами и 250 протоколами.
Аналитики предполагают, что злоумышленники могли получить доступ к API-ключам или учетным данным, которые Haruko использует для связи с торговыми площадками. Поскольку сервис не является кастодианом, кража средств указывает на уязвимость в системе агрегации данных. Инцидент может привлечь внимание Управления по финансовому регулированию Великобритании.
Пострадавшие клиенты вынуждены оценивать масштаб утечки данных и проверять сохранность своих торговых стратегий. Им предстоит провести ротацию учетных данных на всех торговых площадках, которые были подключены к платформе Haruko, чтобы исключить дальнейший несанкционированный доступ к активам.
