TREE NEWS 消息， 加密技术服务商Haruko本周早些时候遭遇网络攻击，导致15家客户受影响，其中部分小型对冲基金客户可能因此损失资产。此次漏洞导致客户在交易所的“只读”API信息及交易数据泄露。Haruko表示已修复该漏洞并更新服务器端密钥。漏洞发生的原因是其使用裸机服务器，而非提供额外安全防护的云服务。
加密技术服务商Haruko遭网络攻击 15家客户受影响
AI 解读
这起事件的关键不在于攻击规模，而在于暴露了加密技术基础设施的架构取舍问题：Haruko选择裸机服务器而非带额外安全防护的云服务，这类成本与安全的权衡在中小服务商中并不罕见。受影响的是依赖其API对接交易所的中小型对冲基金，它们往往缺乏自建风控与安全审计能力，风险因此向产业链下游传导。值得关注的是此类“只读”权限泄露是否会被用于后续社工或钓鱼攻击，以及行业对第三方技术服务商安全标准的讨论是否会由此升温。
由 AI 生成，仅供参考。