সন্দেহভাজন উত্তরকোরীয় হামলায় Bitrefill আক্রান্ত — হট ওয়ালেট ফাঁকা, ১৮.৫ হাজার ক্রয় রেকর্ড ফাঁস

Bitrefill, একটি সুইডেনভিত্তিক ক্রিপ্টো কমার্স প্ল্যাটফর্ম, ১ মার্চ ২০২৬-এ একটি সাইবার আক্রমণের কথা জানিয়েছে যা তারা সন্দেহ করে উত্তর কোরিয়ান সংশ্লিষ্ট গ্রুপসমূহ সহ Lazarus/BlueNoroff-এর সঙ্গে সম্পৃক্ত। আক্রমণকারীরা একটি আপহৃত কর্মচারীর ল্যাপটপ থেকে প্রাপ্ত ক্রেডেনশিয়াল ব্যবহার করে প্রোডাকশন সিক্রেট, অবকাঠামো, ডাটাবেস এবং একাধিক হট ওয়ালেটে অ্যাক্সেস পায়। কয়েকটি হট ওয়ালেট খালি করা হয় এবং তহবিল আক্রমণকারী-নিয়ন্ত্রিত ঠিকানায় পুনঃনির্দেশিত করা হয়। প্রায় ১৮,৫০০ টি ক্রয় রেকর্ড উন্মুক্ত হয়েছিল যা সীমিত গ্রাহক তথ্য ধারণ করে (ইমেইল, ক্রিপ্টো পেমেন্ট ঠিকানা, আইপি মেটাডেটা); প্রায় ১,০০০ রেকর্ডে গ্রাহক-প্রদত্ত নাম ছিল যা এনক্রিপশন কীগুলি অ্যাক্সেস করা হলে উন্মোচিত হতে পারে। Bitrefill অস্বাভাবিক ক্রয় প্যাটার্ন সনাক্ত করে, বহিরাগত সিকিউরিটি ফার্ম ও অন-চেইন বিশ্লেষকদের নিয়োগ করে এবং আইন প্রয়োগকারী সংস্থাকে অবহিত করে। কোম্পানিটি সংস্থাগুলি সাময়িকভাবে অফলাইন নিয়ে যায়, পেনিট্রেশন টেস্ট সম্পন্ন করে, অ্যাক্সেস কন্ট্রোল শক্তিশালী করে, লগিং ও মনিটরিং উন্নত করে এবং বলেছে পেমেন্ট ও অপারেশন স্থিতিশীল হচ্ছে। Bitrefill আরও জানিয়েছে তারা আর্থিকভাবে সুসংগত এবং অপারেশনাল ক্যাপিটাল থেকে ক্ষতি বহন করবে। ট্রেডারদের উল্লেখযোগ্য টোকেনগুলিতে সাময়িক অবস্থিতির অনিশ্চয়তা ও কাস্টোডিয়াল হট ওয়ালেটগুলির উপর বাড়তি নজরের সম্ভাবনা লক্ষ রাখতে হবে; তবে কোম্পানি একটি পূর্ণ ডাটাবেস নিষ্কাশনের প্রমাণ নেই বলে জানায় এবং উদ্দেশ্যকে গুপ্তচরবৃত্তি নয় বরং আর্থিক হিসেবে উপস্থাপন করে। প্রধান কিওয়ার্ড: Bitrefill, সাইবারআক্রমণ, Lazarus, হট ওয়ালেট খালি করা, ডেটা লঙ্ঘন। সাহায্যকারী/সাংকেতিক কিওয়ার্ড: BlueNoroff, ম্যালওয়্যার, অন-চেইন বিশ্লেষণ, কর্মচারী ক্রেডেনশিয়াল আপহরণ, ইনসিডেন্ট রেসপন্স, নিরাপত্তা শক্তিশালীকরণ।