Haruko sufre un ciberataque que afecta a 15 clientes

Haruko, proveedor de infraestructura de carteras y trading para instituciones de activos digitales, fue objetivo de un ciberataque que afectó a 15 clientes. La brecha expuso datos de API de exchanges de solo lectura y datos de trading, mientras que se robó una pequeña cantidad de fondos de clientes, según personas familiarizadas con el incidente. Los fondos de cobertura más pequeños, con controles de seguridad más débiles, podrían haber estado especialmente expuestos.

El cofundador y director de tecnología de Haruko, Adam Carlile, informó a los clientes de que un atacante extrajo un token de acceso de usuario mediante una vulnerabilidad en uno de los procesos de la empresa y lo utilizó para capturar datos almacenados en memoria. Las credenciales de inicio de sesión de los clientes en sus propios sistemas no se vieron comprometidas, según mensajes enviados por la compañía.

Por qué es importante

El incidente ilustra el riesgo de custodia que se crea cuando las plataformas de trading institucional conectan exchanges, custodios, blockchains y protocolos DeFi mediante credenciales y sistemas de acceso compartidos. Haruko afirmó que había corregido la vulnerabilidad y renovado sus secretos del lado del servidor. También instó a los clientes a configurar listas blancas de IP entrantes y dijo que planea publicar un análisis técnico posterior al incidente.

Haruko afirma que presta servicio a más de 80 clientes y que se conecta con más de 100 plataformas de trading centralizadas, 30 blockchains y 250 protocolos onchain. Los clientes afectados fueron descritos como clientes de Haruko que no estaban incluidos en la lista blanca. GSR afirmó que no se vio afectada por la brecha comunicada.

Impacto en el mercado

El ataque se suma al deterioro del panorama de seguridad de la infraestructura cripto. TRM Labs registró 207 ataques en el primer semestre de 2026, más del doble que los 83 ataques registrados un año antes, con pérdidas de 972 millones de dólares. Los compromisos de infraestructura y operativos representaron alrededor del 76% de los fondos robados, aunque solo supusieron el 15% de los incidentes.

Para las empresas institucionales, el foco inmediato estará en la rotación de credenciales, las restricciones de IP y el análisis técnico posterior al incidente. El episodio también refuerza la idea de que los controles de acceso de los proveedores de servicios pueden convertirse en un riesgo material para múltiples relaciones de trading y custodia.