تعرضت Bitrefill لهجوم يشتبه أنه كوري شمالي — تم استنزاف المحافظ الساخنة وكشف 18.5 ألف سجل مشتريات

أعلنت Bitrefill، منصة تجارة التشفير السويدية، عن هجوم سيبراني وقع في 1 مارس 2026 تنسبه إلى مجموعات يُشتبه في ارتباطها بكوريا الشمالية، بما في ذلك Lazarus/BlueNoroff. استخدم المهاجمون بيانات تسجيل الدخول من حاسوب محمول لموظف مُخترَق للوصول إلى أسرار الإنتاج والبنية التحتية وقواعد البيانات والعديد من المحافظ الساخنة. تم استنزاف عدة محافظ ساخنة وإعادة توجيه الأموال إلى عناوين تسيطر عليها الجهات المهاجمة. تعرض حوالي 18,500 سجل شراء لبيانات محدودة للعملاء (بريد إلكتروني، عناوين دفع بالعملة المشفرة، بيانات تعريفية لعناوين IP)؛ وشملت نحو 1,000 سجل أسماء قدمها العملاء قد تُكشف إذا تم الوصول إلى مفاتيح التشفير. رصدت Bitrefill أنماط شراء غير طبيعية، واستعانت بشركات أمن خارجية ومحللين على السلسلة، وأبلغت السلطات. أوقفت الشركة أنظمة لفترة وجيزة، وأجرت اختبارات اختراق، وشددت ضوابط الوصول، وحسّنت التسجيل والمراقبة، وتقول إن المدفوعات والعمليات تستقر. كما أكدت Bitrefill أنها ممولة جيدًا وستتحمل الخسائر من رأس المال التشغيلي. ينبغي للمتداولين الانتباه لاحتمال حدوث تقلبات قصيرة المدى في الرموز المتأثرة المرتبطة بالعناوين المسروقة وزيادة التدقيق على المحافظ الساخنة الحاضنة؛ ومع ذلك، تفيد الشركة بعدم وجود دليل على استخراج قاعدة بيانات كاملة وتعرض الدافع على أنه مالي rather than espionage. الكلمات المفتاحية الأساسية: Bitrefill، هجوم سيبراني، Lazarus، استنزاف المحفظة الساخنة، اختراق بيانات. الكلمات المفتاحية الثانوية/الدلالية: BlueNoroff، برمجيات خبيثة، تحليل على السلسلة، اختراق بيانات اعتماد موظف، الاستجابة للحوادث، تشديد الأمن.