حمله سایبری به ارائه‌دهنده فناوری کریپتو هاروکو؛ 15 مشتری تحت تأثیر قرار گرفتند و بخشی از دارایی‌ها از دست رفت

بر اساس گزارش‌ها، برخی از مشتریان کوچک‌تر هج‌فاند هاروکو ممکن است دارایی‌های خود را از دست داده باشند. این شرکت ارائه‌دهنده فناوری رمزارز به نهادها، اوایل این هفته هدف حمله سایبری قرار گرفت که 15 مشتری را تحت تأثیر قرار داد. این نقض، جزئیات API صرافی فقط‌خواندنی و داده‌های معاملاتی مشتریان را افشا کرد. APIها امکان ارتباط رایانه‌های مشتریان و هاروکو را فراهم می‌کنند. طبق پیام‌های آدام کارلایل، هم‌بنیان‌گذار و مدیر ارشد فناوری هاروکو، تمام مشتریان غیرمجاز (غیر از لیست سفید) تحت تأثیر قرار گرفتند. لیست سفید فقط ارتباط با رایانه‌ها یا وب‌سایت‌های تأییدشده را مجاز می‌کند. هاروکو به درخواست‌های اظهارنظر پاسخ نداد. این حمله به دلیل استفاده هاروکو از سرورهای فلزی (bare-metal) ممکن شد؛ رایانه‌های فیزیکی که به‌صورت اختصاصی استفاده می‌شوند و خدمات ابری مانند AWS که کنترل‌های امنیتی بیشتری دارند را به کار نمی‌برد. هاروکو فهرست کامل مشتریانش را اعلام نمی‌کند، اما وب‌سایت آن نام‌هایی مانند بیت‌کوین سویس، GSR، فلوودسک، 3iQ دیجیتال، M2، آمپرسان، MNNC و Trovio را آورده است. این شرکت مستقر در لندن زیرساخت داده‌های پرتفوی، مدیریت ریسک و معاملات را برای شرکت‌های دارایی دیجیتال فراهم می‌کند و به صرافی‌ها، نگهدارنده‌ها، بلاکچین‌ها و پروتکل‌های دیفای متصل است. GSR اعلام کرد تحت تأثیر قرار نگرفته است. دیگران پاسخی ندادند. مقدار کمی از دارایی مشتریان به سرقت رفت و داده‌های معاملاتی نیز گرفته شد. هک‌ها همچنان مشکل مداوم صنعت کریپتو هستند زیرا تراکنش‌ها عموماً برگشت‌ناپذیرند. مهاجم از آسیب‌پذیری در یکی از فرآیندهای هاروکو بهره‌برداری کرد و توکن دسترسی کاربر را استخراج کرد. اعتبارنامه‌های ورود مشتریان به خطر نیفتاد؛ بلکه توکن از زیرساخت هاروکو استخراج شد. کارلایل گفت این یک حمله هدفمند بود و 15 مشتری تحت تأثیر قرار گرفتند. هاروکو گفت آسیب‌پذیری را برطرف کرده و اسرار سمت سرور را تازه‌سازی کرده است. این شرکت به مشتریان توصیه کرد از لیست سفید IP استفاده کنند و قصد انتشار گزارش کامل فنی را دارد. این شرکت بیش از 80 مشتری جهانی دارد. این حمله در حالی رخ می‌دهد که حملات به شرکت‌های کریپتو در حال افزایش است. طبق TRM Labs، هکرها در نیمه اول 2026 رکورد 207 حمله انجام دادند که بیش از دو برابر سال قبل است و 972 میلیون دلار خسارت وارد کردند. حدود 76٪ پول‌های سرقت‌شده از سازش‌های زیرساختی و عملیاتی بود، اگرچه تنها 15٪ حملات را تشکیل می‌دادند.