Haruko遭遇网络攻击，导致15家机构加密货币客户的API数据泄露

机构加密技术提供商 Haruko 遭遇了一起网络攻击，影响了 15 家客户，导致只读交易所 API 详情和交易信息暴露。攻击者利用 Haruko 某个进程中的漏洞提取了用户访问令牌，随后利用这些令牌获取了进程内存中保存的信息。这家总部位于伦敦的公司为数字资产企业提供实盘管理、风险监控和交易数据基础设施，将机构客户与中心化交易所、托管机构、公链和去中心化金融协议连接起来。

攻击者利用 Haruko 漏洞提取用户访问令牌

据联合创始人兼首席技术官 Adam Carlile 发布的消息，攻击者利用 Haruko 某个进程中的漏洞提取了用户访问令牌。随后，这些令牌被用于获取进程内存中保存的信息，其中可能包括只读交易所 API 详情和其他交易数据。客户自身系统中的登录凭证并未遭到泄露，相反，攻击者是通过 Haruko 的基础设施获得访问权限的。

“这是一个针对我们的团伙发起的定向攻击，”Carlile 告诉客户。“共有 15 家客户受到影响。”

据报道，事件期间有少量客户资金被盗。Haruko 表示已修复该漏洞，并更新了服务器端密钥。公司还计划发布一份技术复盘报告，更详细地解释此次事件。

IP 白名单保护未受影响客户免遭数据暴露

据公司发送的消息，受影响的 15 家客户均未在 Haruko 上配置白名单。IP 白名单将 API 访问限制在指定的 IP 地址范围内，从而降低被盗凭证或令牌被未经授权的系统使用的可能性。攻击发生后，Haruko 告知客户，配置入站 IP 白名单将提供“最大程度的保护”。

GSR 表示未受此次事件影响。3iQ Digital Assets 也表示其资金仍然安全，并特别指出，IP 白名单阻止了其 API 访问权限暴露给遭入侵的环境。

对于依赖第三方基础设施、但可能无法维持与大型机构同等安全控制的小型对冲基金和交易公司而言，这一差异使此次入侵尤为值得关注。只读 API 密钥通常无法直接授权提现，但暴露的交易数据、账户信息和互联基础设施仍可能形成额外的攻击面。

Haruko 服务于 80+ 家客户，覆盖 100+ 个交易场所和 30+ 条公链

Haruko 表示，其在全球服务超过 80 家客户，并接入超过 100 个中心化交易场所、30 多条公链和 250 个链上协议。其网站列出的客户包括 Bitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2、Ampersan 和 Trovio Asset Management。

该平台实际上位于机构交易公司与其使用的众多交易所和协议之间，将持仓、交易和风险信息整合到一个系统中。即使基础设施提供商不直接托管客户资产，这也使其成为具有吸引力的攻击目标。攻击者一旦攻破一家服务提供商的系统，可能就能获取多个基金的信息、这些基金与交易所的关系，以及潜在的交易活动信息。

2026 年上半年加密安全事件接近 10 亿美元

Haruko 入侵事件发生之际，正值加密安全事件异常活跃的一年。2026 年上半年记录了超过 200 起攻击，根据部分行业统计，损失接近 10 亿美元。CertiK 更广泛的 2026 年上半年数据集估计，344 起安全事件造成的损失约为 13.2 亿美元。仅钱包遭入侵一项就造成数亿美元损失，而其他攻击越来越多地瞄准区块链应用周边的系统，而非智能合约本身的漏洞。

随着机构采用率提高，安全研究人员此前已警告称，供应链攻击、网络钓鱼和基础设施攻击正在成为加密威胁模型中越来越重要的组成部分。此次攻击符合 2026 年主要加密攻击中已经显现的一种模式：遭入侵的基础设施、凭证和运营系统，已与传统智能合约漏洞一样，日益成为重要的攻击向量。

常见问题

Haruko 网络攻击中发生了什么？
攻击者利用 Haruko 某个进程中的漏洞提取了用户访问令牌，随后利用这些令牌获取了进程内存中保存的信息，其中包括 15 家客户的只读交易所 API 详情和交易数据。

为什么部分 Haruko 客户受到保护而未受此次攻击影响？
配置了 IP 白名单的客户未受到此次事件影响。IP 白名单将 API 访问限制在指定的 IP 地址范围内，阻止被盗凭证或令牌被未经授权的系统使用。