暗号技術プロバイダーのHarukoが標的型サイバー攻撃を受け、15の顧客に影響が及び、読み取り専用の取引所API情報や取引データが流出しました。
関係者3名によると、今週初めにHarukoが受けたサイバー攻撃により、特にセキュリティ管理の弱い小規模ヘッジファンドが資産を失った可能性が指摘されています。
CoinDeskが確認したメッセージや関係者の話では、今回の侵害によってクライアントの読み取り専用取引所アプリケーションプログラミングインターフェース（API）情報および取引データが流出しました。APIとはクライアントとHarukoのコンピューター間で情報をやり取りする仕組みです。
Harukoの共同創業者兼最高技術責任者のAdam Carlileがクライアント宛に送ったメッセージ（CoinDeskが入手）では、影響を受けたのはHarukoのホワイトリストに登録されていない顧客であると説明されています。ホワイトリストは許可されたコンピューターやウェブサイトとの通信のみを認める仕組みです。
Harukoは複数回の取材依頼に応じていません。
関係者の一人によれば、HarukoはAmazon Web Servicesなどの追加セキュリティ機能を備えたクラウドサービスではなく、自社専用の物理サーバー（ベアメタルサーバー）を使用していることが今回の侵害を許した可能性があると指摘しています。
Harukoは顧客名簿を全面的には公開していませんが、自社ウェブサイトにはBitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2、Ampersan、MNNC Group（Monarq Asset Managementとして運営）およびTrovio Asset Managementが顧客として挙げられています。
ロンドン拠点の同社は、機関投資家向けのデジタル資産企業に対しポートフォリオ、リスク管理、取引データのインフラを提供。プラットフォームは中央集権型取引所、カストディアン、ブロックチェーン、DeFiプロトコルと接続し、顧客にポジション、取引、リスクエクスポージャーの統合ビューを提供しています。
GSRの広報担当者は「噂された侵害の影響は一切受けていない」と述べました。
3iQ担当者はメールで「当社は今回の侵害の影響はなく、ファンドは完全に安全。APIアクセスはIPホワイトリストによって制限されているため、侵害環境への露出を防いでいる」と説明しました。
Bitcoin Suisse、Flowdesk、M2、Ampersan、MNNC、Trovioの各社は取材時点でコメントを控えています。
関係者によると、一部顧客資金が盗まれたとのこと。匿名を条件にした同氏らは、特にセキュリティが弱い小規模ヘッジファンドが影響を受けた可能性を指摘し、取引データも奪われていると述べました。
暗号資産業界ではハッキングが依然大きな課題です。取引は原則として取り消し不可能で、プラットフォームはデジタル認証情報や署名システムに依存するため、攻撃者に資産の直接アクセスを許す恐れがあります。
Carlileはクライアントに対し、攻撃者がHarukoの一部プロセスの脆弱性を突きユーザーアクセス用トークンを抽出し、そのトークンを用いてプロセスのメモリ内のデータを取得したと説明しています。そのメモリには読み取り専用の取引所API情報やその他のデータが含まれていた可能性があります。
メッセージによれば、クライアントのログイン資格情報は侵害されておらず、Harukoのインフラの脆弱性を介したアクセス用トークンの抽出が原因だったと伝えられています。
CTOは「我々に対するグループによる標的型攻撃であり、特定の顧客ではなくHaruko自身が標的だった。影響を受けたのは15件のクライアント」と述べました。
Harukoは脆弱性を修正し、サーバー側の秘密情報を更新済みと発表。顧客にはインバウンドIPホワイトリスト設定による特定インターネットアドレスへのアクセス制限が最大の防御策であると案内しています。また、技術的な詳細をまとめた報告書の公開予定を示しています。
同社ウェブサイトによれば、80以上の顧客にサービスを提供し、100以上の中央集権型取引所、30のブロックチェーン、250のオンチェーンプロトコルと接続しています。
暗号資産企業を狙う攻撃は増加傾向にあり、TRM Labsによれば2026年前半には攻撃件数が過去最多の207件に達し、前年の83件の2倍以上となりました。損失額は9億7200万ドルにのぼります。
TRMはインフラや運用の侵害は全体件数の15％に過ぎないものの、盗難総額の約76％を占めると指摘。セキュリティ企業CertiKによるより広範な定義での集計では、2026年前半の損失は13億2000万ドル、344件の事件とされています。