Poskytovatel kryptoměnové infrastruktury Haruko se stal terčem cíleného kybernetického útoku, který zasáhl 15 jeho klientů. Útočníci získali přístup k obchodním datům a některé menší fondy podle dostupných informací přišly také o část svých prostředků.
Londýnská technologická společnost Haruko, která poskytuje infrastrukturu institucionálním hráčům na kryptoměnovém trhu, se tento týden stala terčem cíleného kybernetického útoku. Incident podle informací CoinDesk zasáhl celkem 15 klientů společnosti.
Útok vedl k úniku některých údajů souvisejících s API přístupem ke kryptoměnovým burzám a také obchodních dat klientů. Podle zdrojů obeznámených se situací mohlo dojít rovněž ke krádeži menšího množství klientských prostředků.
Zasaženi měli být všichni klienti Haruko, kteří neměli nastavený takzvaný IP whitelist. Ten omezuje komunikaci pouze na předem schválené IP adresy a výrazně tak snižuje možnost zneužití API přístupu z jiného zařízení nebo serveru.
Podle zpráv spoluzakladatele a technologického ředitele Haruko Adama Carlilea, které viděl CoinDesk, bylo útokem ovlivněno právě 15 zákazníků.
Haruko poskytuje institucionálním investorům nástroje pro správu portfolia, řízení rizik a zpracování obchodních dat. Jeho platforma propojuje klienty s centralizovanými kryptoměnovými burzami, správci aktiv, blockchainy i decentralizovanými finančními protokoly.
Instituce tak mohou prostřednictvím jednoho systému sledovat své pozice, transakce a celkovou expozici vůči jednotlivým aktivům.
Útočníci podle dostupných informací nezískali přihlašovací údaje uložené přímo v systémech klientů. Místo toho využili zranitelnost v infrastruktuře Haruko, díky které dokázali získat uživatelský přístupový token.
Ten následně použili k získávání dat uložených v paměti jednoho z procesů společnosti. V paměti se mohly nacházet například údaje k API přístupům na burzy nastaveným pouze pro čtení nebo další obchodní informace.
Carlile klientům uvedl, že šlo o cílený útok přímo na Haruko, nikoliv na konkrétního zákazníka.
Podle zdrojů CoinDesk bylo během incidentu ukradeno také menší množství klientských prostředků. Největšímu riziku údajně čelily především menší hedgeové fondy, které měly slabší vlastní bezpečnostní opatření.
Haruko používá takzvané bare-metal servery, tedy fyzické servery provozované přímo společností namísto využívání cloudových služeb, jako je například Amazon Web Services. Jeden ze zdrojů CoinDesk uvedl, že tato infrastruktura mohla mít méně dodatečných bezpečnostních kontrol než některá cloudová řešení.
Haruko veřejně nezveřejňuje kompletní seznam svých zákazníků. Na svém webu ale mezi klienty uvádí například Bitcoin Suisse, GSR, Flowdesk, 3iQ Digital Assets, M2, Ampersan, Monarq Asset Management nebo Trovio Asset Management.
Společnosti GSR a 3iQ uvedly, že útokem zasaženy nebyly.
„GSR nebyla žádným údajným narušením ovlivněna,“ uvedl mluvčí společnosti.
Také 3iQ potvrdila, že její prostředky zůstaly v bezpečí. Firma podle svého vyjádření používá omezení API přístupu pomocí IP whitelistingu, a proto se její systémy nenacházely v kompromitovaném prostředí.
Haruko podle zpráv klientům oznámilo, že zranitelnost již opravilo a obnovilo své serverové bezpečnostní údaje a klíče. Společnost zároveň doporučila zákazníkům nastavit příchozí IP whitelist, který má podle Haruko poskytovat maximální ochranu před podobným typem útoku.
Firma také plánuje zveřejnit podrobnou technickou analýzu incidentu.
Haruko podle svých webových stránek obsluhuje více než 80 klientů po celém světě. Jeho platforma podporuje přes 100 centralizovaných obchodních platforem, 30 blockchainových sítí a přibližně 250 on-chain protokolů.
Incident přichází v době, kdy počet útoků proti kryptoměnovému sektoru výrazně roste. Podle analytické společnosti TRM Labs provedli hackeři během první poloviny roku 2026 rekordních 207 útoků, zatímco ve stejném období předchozího roku jich bylo zaznamenáno 83.
Celkové ztráty dosáhly přibližně 972 milionů dolarů.
TRM Labs zároveň uvedla, že útoky zaměřené na infrastrukturu a provozní systémy představovaly pouze přibližně 15 % všech incidentů, byly však zodpovědné za zhruba 76 % hodnoty všech ukradených prostředků.
Bezpečnostní společnost CertiK, která používá širší metodiku, odhadla ztráty kryptoměnového sektoru za první polovinu roku 2026 na přibližně 1,32 miliardy dolarů napříč 344 bezpečnostními incidenty.