据三名知情人士称，本周早些时候，为机构提供加密技术的 Haruko 遭到网络攻击，影响了 15 家客户；Haruko 一些规模较小的对冲基金客户可能已损失资产。
CoinDesk 查阅的信息及熟悉该事件的人士显示，此次入侵暴露了客户的只读交易所应用程序编程接口（API）详情和交易数据。API 使客户与 Haruko 的计算机能够通信并交换信息。
根据 CoinDesk 看到的、由 Haruko 联合创始人兼首席技术官 Adam Carlile 发给客户的信息，受影响方均为 Haruko 的非白名单客户。白名单仅允许与获批准的计算机或网站通信。
Haruko 未回应多次置评请求。
上述知情人士之一称，此次入侵之所以可能，是因为 Haruko 使用裸金属服务器（即仅供其自身使用的物理计算机），而非亚马逊云科技（AWS）等提供额外安全控制的云服务。
Haruko 未披露完整客户名单，但其网站显示客户包括 Bitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2、Ampersan、MNNC Group（现以 Monarq Asset Management 运营）和 Trovio Asset Management。
这家总部位于伦敦的公司为机构数字资产公司提供投资组合、风险管理和交易数据基础设施。其平台连接中心化交易所、托管机构、区块链和去中心化金融（DeFi）协议，让客户能够统一查看其头寸、交易和风险敞口。
GSR 发言人称：“GSR 未受到任何传闻中入侵事件的影响。” Bitcoin Suisse、Flowdesk、3iQ、M2、Ampersan、MNNC 和 Trovio 在发布时间前未回复置评请求。
上述人士称，少量客户资金被盗。由于此事属于私密，他们要求匿名。这些人士表示，安全控制较弱的小型对冲基金可能尤其容易受到影响。交易数据也被窃取。
黑客攻击仍是加密行业长期存在的问题，因为交易通常不可逆转，且平台依赖数字凭证和签名系统，这可能让攻击者直接接触资产。
Carlile 告诉客户，攻击者利用了 Haruko 某个进程中的漏洞，提取了一个用户访问令牌，并用其捕获该进程内存中保存的数据。这些内存可能包含只读交易所 API 详情和其他数据。
这些信息显示，客户在自己系统上的登录凭证并未遭到泄露。访问令牌是通过 Haruko 基础设施中的一个漏洞被提取的。
这位首席技术官在信息中表示：“这是一个团体针对我们的定向攻击。”他将 Haruko 自身、而非任何特定客户描述为攻击目标。“受影响的是 15 家客户。”
Haruko 表示已修复该漏洞并刷新了服务器端密钥。公司告诉客户，配置入站 IP 白名单以限制对指定互联网地址的访问将提供“最大程度保护”。公司还计划发布完整的技术事后分析。
公司网站称，其服务全球 80 多家客户，并连接 100 多个中心化交易场所、30 条区块链和 250 个链上协议。
此次入侵发生之际，针对加密公司的攻击正日益频繁。根据 TRM Labs 的数据，黑客在 2026 年上半年实施了创纪录的 207 次攻击，是一年前记录的 83 次的两倍多。这些事件造成 9.72 亿美元损失。
TRM 表示，基础设施和运营入侵虽然仅占事件总数的 15%，却占被盗资金的约 76%。采用更广泛定义的安全公司 CertiK 估计，上半年 344 起事件造成损失 13.2 亿美元。
延伸阅读：在特朗普推动加密平台回流本土之际，朝鲜黑客正通过 Hyperliquid 转移数千万美元。
