coindesk.com
Einige der kleineren Hedgefonds-Kunden von Haruko könnten Vermögenswerte verloren haben, nachdem der Anbieter von Krypto-Technologie für Institutionen Anfang dieser Woche Ziel eines Cyberangriffs wurde, der 15 Kunden betraf, so drei mit der Angelegenheit vertraute Personen.
Die Sicherheitsverletzung legte laut Nachrichten, die von CoinDesk geprüft wurden, sowie Personen, die mit dem Vorfall vertraut sind, die nur lesbaren Schnittstellendaten (API) der Kunden sowie Handelsdaten offen. APIs ermöglichen die Kommunikation und den Informationsaustausch zwischen den Computern der Kunden und Haruko.
Die betroffenen Parteien waren alle nicht auf der Whitelist stehenden Kunden von Haruko, so Nachrichten des Mitbegründers und Chief Technology Officer des Unternehmens, Adam Carlile, an einen Kunden, die CoinDesk vorliegen. Eine Whitelist erlaubt die Kommunikation nur mit genehmigten Computern oder Websites.
Haruko reagierte nicht auf wiederholte Anfragen zur Stellungnahme.
Der Verstoß war möglich, weil Haruko Bare-Metal-Server verwendet, also physische Computer, die ausschließlich von ihnen selbst genutzt werden, anstatt Cloud-Dienste wie Amazon Web Services, die zusätzliche Sicherheitskontrollen bieten, so eine der Personen.
Haruko gibt seine vollständige Kundenliste nicht bekannt, nennt jedoch auf seiner Website Bitcoin Suisse, GSR, Flowdesk, 3iQ Digital Assets, M2, Ampersan, MNNC Group (jetzt tätig als Monarq Asset Management) und Trovio Asset Management als Kunden.
Das in London ansässige Unternehmen bietet institutionellen Digital-Asset-Firmen Portfolio-, Risikomanagement- und Handelsdateninfrastruktur. Seine Plattform verbindet sich mit zentralisierten Börsen, Verwahrstellen, Blockchains und dezentralen Finanzprotokollen (DeFi) und ermöglicht den Kunden eine konsolidierte Ansicht ihrer Positionen, Transaktionen und Risikobelastungen.
„GSR wurde von keinen dergermaßen kursierenden Sicherheitsverletzungen beeinträchtigt“, erklärte ein Unternehmenssprecher. Bitcoin Suisse, Flowdesk, 3iQ, M2, Ampersan, MNNC und Trovio antworteten vor Redaktionsschluss nicht auf Anfragen zur Stellungnahme.
Eine kleine Menge an Kundengeldern wurde gestohlen, sagten die Personen, die unter der Bedingung der Anonymität sprachen, da die Angelegenheit vertraulich ist. Insbesondere kleinere Hedgefonds mit schwächeren Sicherheitskontrollen könnten besonders gefährdet gewesen sein, so die Personen. Auch Handelsdaten wurden entwendet.
Hacks bleiben ein anhaltendes Problem für die Kryptoindustrie, da Transaktionen in der Regel unwiderruflich sind und Plattformen auf digitale Zugangsdaten sowie Signiersysteme angewiesen sind, die Angreifern direkten Zugriff auf Vermögenswerte ermöglichen können.
Der Angreifer nutzte eine Schwachstelle in einem der Prozesse von Haruko aus, indem er ein Benutzerzugriffstoken extrahierte und dieses verwendete, um Daten zu erfassen, die im Speicher des Prozesses gehalten wurden, wie Carlile den Kunden mitteilte. Dieser Speicher konnte schreibgeschützte Exchange-API-Details und andere Daten enthalten.
Die Anmeldedaten der Kunden wurden auf ihren eigenen Systemen nicht kompromittiert, so die Nachrichten. Stattdessen wurde das Zugriffstoken durch eine Sicherheitslücke in der Infrastruktur von Haruko entwendet.