Cyberaanval treft vijftien klanten van cryptodienst Haruko
Getroffen klanten misten een IP-whitelist
Een aanvaller heeft bij cryptodatadienst Haruko gegevens van vijftien klanten bemachtigd, bleek vrijdag uit klantberichten die cryptonieuwssite CoinDesk inzag. Alle getroffen klanten werkten zonder beperking van inkomende verbindingen via een IP-whitelist. Hun eigen inloggegevens op systemen bleven buiten bereik.
De aanvaller kreeg via een kwetsbaarheid in een proces van Haruko een toegangstoken van een gebruiker in handen. Daarmee kon die gegevens uit het werkgeheugen van dat proces lezen. De buit bestond uit handelsdata en gegevens van alleen-lezen-API's, koppelingen waarmee Haruko informatie bij cryptobeurzen ophaalt. Zo'n API-sleutel kan normaal gesproken niet rechtstreeks een opname goedkeuren.
Haruko-CTO en medeoprichter Adam Carlile schreef aan klanten dat het om een gerichte aanval door een groep ging. Het bedrijf heeft de kwetsbaarheid naar eigen zeggen verholpen en geheimen aan de serverkant vernieuwd. Haruko adviseerde klanten een IP-whitelist in te stellen en kondigde een technisch verslag over de aanval aan.
Bronnen melden beperkt geldverlies
Drie anonieme bronnen zeiden tegen CoinDesk dat ook een klein bedrag aan klantgeld is gestolen. Vooral kleinere hedgefondsen met zwakkere beveiliging zouden zijn blootgesteld. De omvang, valuta en het aantal financieel gedupeerde klanten zijn onbekend. Alleen de blootstelling van gegevens bij alle vijftien klanten staat vast.
Eén anonieme bron wees het gebruik van fysieke servers door Haruko aan als mogelijke ingang voor de aanval. Haruko liet die lezing onbevestigd.
De publiek genoemde Haruko-klanten GSR en 3iQ Digital Assets verklaarden buiten schot te zijn gebleven. 3iQ schreef dat zijn fondsen veilig waren doordat een IP-whitelist de API-toegang afschermde.
Haruko levert institutionele klanten diensten voor portefeuilles, risico's en handelsdata. Het bedrijf verbindt daarvoor cryptobeurzen, bewaarders, blockchains en financiële cryptotoepassingen. Zo brengt het posities en risico's vrijwel direct in één overzicht samen.