机构加密技术服务商 Haruko 本周早些时候遭遇一次定向网络攻击，15 家客户受到影响。根据 CoinDesk 查阅的信息以及知情人士说法，此次事件暴露了客户的只读型交易所应用程序编程接口（API）详情和交易数据，部分安全控制较弱的小型对冲基金客户可能损失了少量资金。
据三名知情人士透露，Haruko 的一些小型对冲基金客户在这次网络攻击后可能出现资产损失。由于事件涉及隐私，这些人士均以匿名方式发声。Haruko 未回应多次置评请求。
受影响对象为未配置白名单的客户
根据 Haruko 联合创始人兼首席技术官 Adam Carlile 发给一名客户、并被 CoinDesk 查阅到的消息，受影响方均为 Haruko 未配置白名单的客户。所谓白名单，是指只允许与获批准的计算机或网站进行通信。
消息显示，此次事件中，攻击者获取了交易数据，也可能导致少量客户资金被盗。知情人士称，安全控制较弱的小型对冲基金在这次事件中尤其容易暴露风险。
Carlile 在发给客户的消息中表示：「这是一个团体针对我们发起的定向攻击。」他将 Haruko 本身，而非某个特定客户，描述为攻击目标，并称「共有 15 家客户受到影响」。
漏洞来自 Haruko 基础设施中的一个流程
根据 Carlile 向客户的说明，攻击者利用了 Haruko 某个流程中的漏洞，提取了一个用户访问令牌，并借此捕获该流程内存中保存的数据。这部分内存中可能包含只读型交易所 API 详情以及其他数据。
消息还称，客户自身系统中的登录凭证并未被攻破，问题出在 Haruko 基础设施中的漏洞，访问令牌正是通过这一漏洞被提取。
Haruko 表示，公司已经修复相关漏洞，并更新了服务器端密钥。公司还告知客户，配置入站 IP 白名单、将访问限制在指定互联网地址范围内，可以提供「最大保护」。此外，Haruko 计划发布一份完整的技术复盘报告。
公司业务覆盖机构数字资产客户
Haruko 总部位于伦敦，向机构数字资产公司提供投资组合、风险管理和交易数据基础设施。其平台可连接中心化交易所、托管方、区块链以及去中心化金融（DeFi）协议，让客户集中查看仓位、交易和风险敞口。
Haruko 没有披露完整客户名单，但其官网列出的客户包括 Bitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2、Ampersan、MNNC Group（现以 Monarq Asset Management 名义运营）以及 Trovio Asset Management。
其中，GSR 发言人表示：「GSR 没有受到任何传闻中泄露事件的影响。」截至发稿前，Bitcoin Suisse、Flowdesk、3iQ、M2、Ampersan、MNNC 和 Trovio 均未回应置评请求。
根据官网信息，Haruko 在全球服务超过 80 家客户，并连接超过 100 个中心化交易场所、30 条区块链和 250 个链上协议。
知情人士称物理服务器架构增加了风险暴露
一名知情人士表示，此次攻击之所以成为可能，是因为 Haruko 使用的是裸金属服务器，也就是仅供自身独占使用的物理计算机，而不是 Amazon Web Services 这类提供额外安全控制的云服务。
API 允许客户与 Haruko 的计算机之间进行通信和信息交换。此次事件中暴露的是只读型交易所 API 详情和交易数据。根据已披露信息，客户登录凭证并未在其自身系统中泄露。
加密行业攻击频率仍在上升
这起事件发生之际，加密公司遭遇攻击的频率正在上升。根据 TRM Labs 数据，2026 年上半年黑客共发动 207 起攻击，较上年同期记录的 83 起增加逾一倍，相关事件造成 9.72 亿美元损失。
TRM 表示，基础设施和运营层面的攻破占被盗资金总额约 76%，但在全部事件中的占比仅为 15%。安全公司 CertiK 采用更宽泛的统计口径，估算 2026 年上半年 344 起事件造成的损失为 13.2 亿美元。
加密行业长期面临黑客攻击问题，原因之一在于相关交易通常不可逆，而平台又依赖数字凭证和签名系统，这些机制一旦被攻击者利用，可能直接触达资产。