[하루코(Haruko)] 기관 암호화폐 인프라 해킹으로 고객 15곳 API·거래정보 유출, 일부 자금 손실_2026년 09월
런던에 본사를 둔 기관 암호화폐 인프라 제공업체 하루코(Haruko)가 표적 사이버공격을 받아 IP 화이트리스트를 설정하지 않은 고객 15곳의 읽기전용 거래소 API 정보와 거래 데이터가 노출됐다. 공격자는 하루코 내부 프로세스의 취약점을 악용해 액세스 토큰을 탈취했으며, 읽기전용 권한임에도 일부 소규모 헤지펀드 고객은 실제 자금 손실을 입은 것으로 확인됐다.□ 개요 2026년 09월 18일 코인데스크 보도에 따르면, 기관 대상 암호화폐 기술 제공업체 하루코가 사이버공격의 표적이 되어 고객 15곳이 영향을 받았으며, 읽기전용 거래소 API 정보와 거래 데이터가 노출돼 소규모 고객 자금이 도난당한 것으로 알려졌다. 하루코는 디지털 자산 기업들에게 포트폴리오 관리, 리스크 모니터링, 거래 데이터..
사이버위협분석/해킹 및 개인정보 유출사고 동향
2026. 9. 20. 12:48
