Laut drei Personen mit Kenntnissen des Vorfalls hat ein gezielter Cyberangriff auf den Anbieter von Krypto-Technologie Haruko API-Details und Handelsdaten für 15 Kunden offengelegt, und einige kleinere Hedgefonds mit schwächeren Sicherheitskontrollen haben möglicherweise einen geringen Geldbetrag verloren.
Diese Woche ereignete sich ein Verstoß, und Harukos Aufbau spielte dabei eine Rolle. Das Unternehmen verlässt sich auf Bare-Metal-Server – physische Maschinen, die ausschließlich für den eigenen Gebrauch bestimmt sind – anstatt auf Cloud-Dienste wie Amazon Web Services, die zusätzliche Sicherheitskontrollen bieten, so eine Person. Die betreffende Schwachstelle befand sich in einem von Harukos Prozessen, und diese Schwäche ermöglichte den Angriff.
Was gestohlen wurde
Der Verstoß deckte die read-only-API-Details der Kunden für Börsen und Handelsdaten auf. APIs ermöglichen es den Computern der Kunden und von Haruko, zu kommunizieren und Informationen auszutauschen. Eine Whitelist erlaubt die Kommunikation nur mit genehmigten Computern oder Websites, und die betroffenen Parteien waren alle nicht-whitelisted-Kunden von Haruko, so aus Nachrichten des Mitgründers und Chief Technology Officer von Haruko, Adam Carlile, an einen Kunden, die CoinDesk vorliegen.
Die Login-Daten der Kunden wurden nicht auf ihren eigenen Systemen kompromittiert. Stattdessen wurde ein Zugriffstoken über eine Schwachstelle in Harukos Infrastruktur extrahiert. Der Angreifer nutzte dieses Token, um Daten zu erfassen, die im Speicher des Prozesses gespeichert waren, was API-Details und andere Daten umfassen konnte.
„Dies war ein gezielter Angriff einer Gruppe auf uns“, sagte der CTO in den Nachrichten und beschrieb Haruko selbst als Ziel und nicht einen bestimmten Kunden. „15 Kunden waren betroffen.“
Wer wurde getroffen
Wiederholte Anfragen nach einem Kommentar blieben von Haruko unbeantwortet. Bitcoin Suisse, Flowdesk, M2, Ampersan, MNNC Group (jetzt tätig als Monarq Asset Management) und Trovio Asset Management erscheinen auf seiner Website als Kunden. Keine dieser Firmen antwortete vor Veröffentlichungszeitpunkt auf Anfragen nach einem Kommentar.
GSR und 3iQ Digital Assets bestätigten separat, dass sie nicht betroffen waren. GSR sagte, es sei nicht von einem Gerücht über einen Verstoß betroffen worden. 3iQ sagte, seine Gelder blieben vollständig sicher, wobei der API-Zugriff über eine IP-Whitelisting eingeschränkt wurde, wodurch eine Exposition gegenüber der kompromittierten Umgebung verhindert wurde.
Die Sprecher bestand darauf, ungenannt zu bleiben, da die Angelegenheit persönliche Dinge betrifft. Die Personen schlagen vor, dass kleinere Hedgefonds, die oft weniger robuste Sicherheitsmaßnahmen haben, besonders gefährdet seien.
Nachwirkungen
Das Unternehmen gab an, die Schwachstelle behoben und seine serverseitigen Geheimnisse ersetzt zu haben. Haruko berichtete, dass die Konfiguration einer eingehenden IP-Whitelist, die den Zugriff auf bestimmte Internetadressen beschränkt, „maximalen Schutz“ bietet. Es hat außerdem angekündigt, dass ein umfassender technischer Post-Mortem veröffentlicht wird.
Laut der Website arbeitet das Unternehmen mit mehr als 80 Kunden weltweit zusammen und verbindet sich mit über 100 zentralisierten Handelsplätzen, 30 Blockchains und 250 Onchain-Protokollen. Zu seinen Dienstleistungen gehören Portfolio-, Risikomanagement- und Handelsdateninfrastruktur für institutionelle Digital-Asset-Unternehmen.
Ein Sicherheitsrisiko ist in einer Zeit entstanden, in der Krypto-Unternehmen mit einer steigenden Anzahl von Angriffen konfrontiert sind. Laut TRM Labs haben Hacker im ersten Halbjahr 2026 eine Rekordzahl von 207 Angriffen durchgeführt, was mehr als das Doppelte der im Vorjahr registrierten 83 Angriffe entspricht. Diese Vorfälle führten zu Verlusten in Höhe von 972 Millionen Dollar.
TRM sagte, dass Infrastruktur- und Betriebsverluste etwa 76 % der erbeuteten Gelder ausmachten, obwohl sie nur an 15 % der Vorfälle beteiligt waren. Unter Verwendung einer breiteren Definition schätzte das Sicherheitsunternehmen CertiK, dass die Verluste im ersten Halbjahr 1,32 Milliarden Dollar über 344 Vorfälle beliefen.
WICHTIGE FAKTEN – 15 Kunden betroffen – API-Details und Handelsdaten offengelegt – Geringe Menge an Kundengeldern gestohlen, laut Quellen – Schwachstelle wurde über die Extraktion eines Zugriffstokens ausgenutzt – Haruko verwendet Bare-Metal-Server anstelle von Cloud-Diensten – 207 Angriffe im H1 2026, gegenüber 83 im H1 2025 – 972 Millionen Dollar Verluste laut TRM Labs – 1,32 Milliarden Dollar Verluste laut CertiK
Quellenmaterial: „Crypto-Tech-Anbieter Haruko wird von Cyberangriff auf 15 Kunden getroffen, einige Gelder verloren“, CoinDesk.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.