¡Alerta Crypto! Haruko hackeado y 15 clientes en apuros, algunos fondos ¡desaparecieron!

La empresa londinense se dedica a ayudar a firmas grandes de activos digitales con sus portafolios, control de riesgos y datos de operaciones. Su plataforma se conecta con exchanges centralizados, custodios, blockchains y protocolos DeFi, para que sus clientes puedan ver todo en un solo lugar: posiciones, transacciones y riesgos.

Un vocero de la compañía aclaró que “GSR no se ha visto afectada por ningún rumor de hackeo”. Bitcoin Suisse, Flowdesk, 3iQ, M2, Ampersan, MNNC y Trovio no respondieron cuando se les pidió un comentario.

Algunos dijeron que se robaron una pequeña cantidad de fondos de clientes, pero prefirieron no dar su nombre porque es un asunto privado. Los fondos de Hedge Funds más chicos y con poca seguridad fueron los que más sufrieron. También se llevaron datos de operaciones.

Los hacks siguen siendo un dolor de cabeza en el mundo cripto porque, a diferencia del dinero normal, las transacciones no se pueden revertir, y las plataformas usan sistemas digitales que les pueden dar a los atacantes acceso directo a los activos.

El atacante aprovechó una falla en uno de los procesos de Haruko, sacó un token de acceso y con eso pudo agarrar datos que estaban en la memoria del sistema, explicó Carlile a los clientes. Esos datos podrían incluir detalles de API de los exchanges, pero solo para leer, no para hacer cambios.

Las credenciales de inicio de sesión de los clientes no se vieron comprometidas en sus propios sistemas, dijeron. Más bien, el token fue sacado por la vulnerabilidad que había en la infraestructura de Haruko.