Haruko: ciberataque afecta 15 clientes e rouba fundos

A Haruko, fornecedora de infraestrutura de carteiras e negociação para instituições de activos digitais, foi alvo de um ciberataque que afectou 15 clientes. A violação expôs detalhes de APIs de exchanges apenas de leitura e dados de negociação, enquanto uma pequena quantia de fundos de clientes foi roubada, segundo pessoas familiarizadas com o incidente. Fundos de cobertura mais pequenos, com controlos de segurança mais frágeis, podem ter ficado particularmente expostos.

O cofundador e CTO da Haruko, Adam Carlile, informou os clientes de que um atacante extraiu um token de acesso de utilizador através de uma vulnerabilidade num dos processos da empresa e usou-o para recolher dados mantidos na memória. As credenciais de início de sessão dos clientes nos seus próprios sistemas não foram comprometidas, segundo mensagens enviadas pela empresa.

Porque é importante

O incidente ilustra o risco de custódia criado quando as plataformas de negociação institucionais ligam exchanges, custodians, blockchains e protocolos DeFi através de credenciais e sistemas de acesso partilhados. A Haruko afirmou ter corrigido a vulnerabilidade e actualizado os seus segredos do lado do servidor. A empresa também recomendou aos clientes que configurassem listas brancas de IP de entrada e afirmou que tenciona publicar uma análise técnica posterior.

A Haruko afirma servir mais de 80 clientes e ligar-se a mais de 100 plataformas de negociação centralizadas, 30 blockchains e 250 protocolos onchain. Os clientes afectados foram descritos como os clientes da Haruko que não tinham IPs em listas brancas. A GSR afirmou não ter sido afectada pela violação reportada.

Impacto no mercado

O ataque agrava o cenário de segurança já deteriorado da infraestrutura cripto. A TRM Labs registou 207 ataques no primeiro semestre de 2026, mais do dobro dos 83 ataques registados um ano antes, com perdas de 972 milhões de dólares. Compromissos de infraestrutura e operacionais representaram cerca de 76% dos fundos roubados, embora correspondessem a 15% dos incidentes.

Para as empresas institucionais, o foco imediato será a rotação de credenciais, as restrições de IP e a análise técnica posterior. O episódio também reforça que os controlos de acesso dos prestadores de serviços podem tornar-se um risco material em várias relações de negociação e custódia.