面向机构数字资产公司的技术服务商 Haruko 本周遭遇定向网络攻击，15 家客户受到影响。根据 CoinDesk 查阅的客户沟通信息和知情人士说法，泄露内容包括只读交易所 API 信息以及交易数据，部分安全控制较弱的小型对冲基金可能因此损失少量资金。
泄露涉及只读 API 与交易数据
Haruko 为机构客户提供投资组合、风险管理和交易数据基础设施，可连接中心化交易所、托管方、公链和 DeFi 协议，帮助客户统一查看持仓、交易和风险敞口。
知情人士称，这次事件影响的是未设置白名单的客户。所谓白名单，是指只允许特定电脑或网址访问系统。Haruko 联合创始人兼首席技术官 Adam Carlile 在发给客户的信息中表示，攻击目标是 Haruko 本身，而非某一家单独客户。
他称，攻击者利用 Haruko 某个流程中的漏洞，提取了用户访问令牌，并进一步获取该流程内存中的数据。这些数据可能包含只读交易所 API 信息及其他资料。客户自身系统中的登录凭证并未直接泄露。
部分小型基金或出现资金损失
三名知情人士表示，事件中有少量客户资金被盗，但规模不大。风险更高的主要是安全控制较弱的小型对冲基金客户。除资金外，交易数据也被攻击者带走。
Haruko 未公开完整客户名单。其官网列出的客户包括 Bitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2、Ampersan、MNNC Group（现为 Monarq Asset Management）和 Trovio Asset Management。
截至报道发布前，GSR 表示未受到传闻中的事件影响。Bitcoin Suisse、Flowdesk、3iQ、M2、Ampersan、MNNC 和 Trovio 未回复置评请求。
公司称漏洞已修复
知情人士称，这次入侵之所以能够发生，与 Haruko 使用裸金属服务器有关，而非采用具备更多附加安全控制的云服务。Haruko 方面尚未公开回应这一说法。
Carlile 在客户沟通中表示，公司已经修复相关漏洞，并更新了服务器端密钥信息。Haruko 同时建议客户配置入站 IP 白名单，将访问限制在指定地址，以获得更高保护。公司还计划发布完整的技术复盘。
Haruko 官网显示，公司在全球服务超过 80 家客户，连接 100 多个中心化交易场所、30 条区块链和 250 个链上协议。
加密行业攻击频率继续上升
这起事件发生之际，加密行业网络攻击仍在增加。TRM Labs 数据显示，2026 年上半年黑客共发动 207 起攻击，较上年同期的 83 起翻倍以上，造成约 9.72 亿美元损失。
TRM Labs 还称，基础设施和运营层面的入侵占被盗金额的约 76%，但在事件数量中的占比仅为 15%。另一家安全公司 CertiK 采用更宽口径统计后估算，上半年共发生 344 起事件，损失约 13.2 亿美元。
