El hackeo a Haruko afecta a 15 clientes y filtra datos de negociación
En el proveedor londinense de gestión de carteras y riesgos se sustrajeron API de exchange de solo lectura y datos de negociación. El ataque encaja en una ola más amplia de hackeos contra la infraestructura cripto.
Puntos clave
- Haruko fue objeto de un ciberataque dirigido en el que resultaron afectados 15 clientes.
- Los atacantes sustrajeron datos de API de exchange de solo lectura y datos de negociación; en algunos fondos de cobertura más pequeños, posiblemente se robó una pequeña cantidad.
- Haruko afirma haber corregido la vulnerabilidad y haber renovado los secretos del lado del servidor.
Haruko ha sufrido un ciberataque dirigido en el que resultaron afectados 15 clientes. En el incidente se sustrajeron datos de API de exchange de solo lectura y datos de negociación, y según fuentes podría haberse robado una pequeña cantidad de fondos en algunos fondos de cobertura más pequeños con una seguridad más débil.
Qué se sustrajo
Según los informes, el ataque afectó a todos los clientes de Haruko que no estaban en la whitelist. Una whitelist solo permite el acceso a ordenadores o sitios web previamente aprobados, y precisamente esa capa adicional faltaba en las cuentas afectadas. Según comunicaciones enviadas a los clientes, se explotó una vulnerabilidad en un proceso de Haruko, tras lo cual se sustrajo un token de acceso de usuario y pudo leerse información de la memoria de ese proceso.
Las credenciales de inicio de sesión de los clientes en sus propios sistemas no habrían sido comprometidas. Sin embargo, los atacantes pudieron acceder a través de la infraestructura de Haruko a datos que podían incluir, entre otros, detalles de API de exchange e información de negociación. Haruko dijo haber corregido la vulnerabilidad y haber renovado sus secretos del lado del servidor.
Por qué esto importa para el mercado cripto
El hackeo encaja en una ola más amplia de ataques contra empresas cripto. En la primera mitad de 2026, según TRM Labs, se registró un número récord de 207 ataques, con pérdidas totales de 972 millones de dólares (848 millones de euros). Esto es relevante para los inversores cripto europeos, porque sobre todo las entidades institucionales dependen cada vez más de infraestructura externa para la negociación, la custodia y la gestión de riesgos.
Haruko es una empresa cripto con sede en Londres que ofrece infraestructura de datos de carteras, riesgos y negociación a entidades institucionales de activos digitales. La plataforma se conecta con exchanges de criptoactivos, custodios, blockchains y protocolos DeFi, por lo que un incidente en una empresa de este tipo puede afectar rápidamente a varios clientes sin que sus propios sistemas hayan sido atacados directamente. Esto hace que este incidente sea comparable con otras filtraciones de infraestructura, como el cambio hacia ataques a claves e infraestructura que ya se ha visto con más frecuencia este año.
Un patrón más amplio de ataques
TRM Labs informó de que los compromisos de infraestructura y operativos representaron alrededor del 76% del dinero robado, aunque solo constituyeron el 15% de los incidentes. Esto indica que los atacantes se centran cada vez más en el acceso y los procesos en torno a la infraestructura cripto, en lugar de limitarse a los contratos inteligentes o a carteras individuales.
Haruko afirma prestar servicio a más de 80 clientes en todo el mundo y conectarse con más de 100 plataformas de negociación centralizadas, 30 blockchains y 250 protocolos onchain. La empresa ha anunciado que publicará más adelante un informe técnico completo posterior al incidente.
