Bitrefill נפגעה בפרצת האקינג חשודה מצפון קוריאה — ארנקים חמים רוקנו, נחשפו 18.5 אלף רשומות רכישה
Bitrefill, פלטפורמת מסחר קריפטו שבסיסו בשוודיה, חשפה התקפת סייבר ב-1 במרץ 2026 שהיא מייחסת לקבוצות חשודות המקושרות לצפון קוריאה כולל Lazarus/BlueNoroff. התוקפים השתמשו בפרטי כניסה מהמחשב הנייד של עובד שנפרץ כדי לגשת לסודות ייצור, תשתיות, מסדי נתונים ולכמה ארנקים חמים. מספר ארנקים חמים נפרצו ונכסים הועברו לכתובות שבשליטת התוקפים. כ-18,500 רשומות רכישה נחשפו וכללו נתוני לקוח מוגבלים (אימיילים, כתובות תשלום קריפטו, מטא־דאטת IP); כ-1,000 רשומות כללו שמות שסיפקו הלקוחות שעשויים להיחשף אם מפתחות ההצפנה ייגנבו. Bitrefill גילתה דפוסי רכישה חריגים, שכרה חברות אבטחה חיצוניות ואנליסטים על‑שרשרת, והודיעה לרשויות החוק. החברה הורידה מערכות מהאוויר זמן קצר, ביצעה בדיקות חדירה, החמירה בקרות גישה, שיפרה רישום ומעקב, וטוענת שהתשלומים והפעילות מתייצבים. Bitrefill ציינה גם שהיא ממומנת היטב ותיטול על עצמה את ההפסדים מהון התפעולי. סוחרים צריכים לשים לב לתנודתיות לטווח הקצר של אסימונים מושפעים המקושרים לכתובות שנגנבו ולעלייה בבדיקה של ארנקים חמים בקוסטודיה; עם זאת, החברה מדווחת שאין עדות לחילוץ מלא של מסד נתונים ומציגה את המניע ככספי ולא ריגול. מילות מפתח ראשיות: Bitrefill, התקפת סייבר, Lazarus, ריקון ארנק חם, דליפת נתונים. מילות מפתח משניות/סמנטיות: BlueNoroff, תוכנה זדונית, ניתוח על‑שרשרת, פריצת אישורי עובד, תגובת אירוע, חיזוק אבטחה.
Bearish
האירוע הזה מהווה אות דבֵּר לירי בסנטימנט של השוק לגבי התשתית הקוסטודיאלית הנפגעת וכל אסימונים שהועברו לאחרונה דרך כתובות בשליטת התוקף. השאיבה מארנקים חמים ממיסה את האמון בביטחון הקוסטודיאלי ועלולה להגביר לחץ מכירה מצד מחזיקים וזהירים ונגדים. בטווח הקצר אסימונים הקשורים לכתובות שנפרצו עלולים לספוג מכירות מואצות כאשר אנליסטים on-chain ובורסות יסמנו זרימות חשודות וסוחרי OTC יימנעו מחשיפה. השפעה רחבה יותר על השוק אמורה להיות מוגבלת אלא אם כן ההתקפה כוללת אחזקות אסימונים גדולות ונזילות או זיהום של שירותים אחרים. חשיפת Bitrefill כי הפעילות מתייצבת, ההפסדים יסופגו מהון התפעולי, ושלא נמצאה שאיבה מלאה של בסיס נתונים מפחיתה את הסיכון הסיסטמי לטווח הארוך. עם זאת, הגברה של פיקוח רגולטורי וקוסטודיאלי ואפשרות של הורדות רשימה בבורסות של כספים שעוקבו אל התוקפים עלולות להאריך את התנודתיות. בסך הכל: השפעה שלילית קצרה על המחירים לאסימונים המעורבים ולביטחון הקוסטודיאלי; השפעה יסודית לטווח הארוך נייטרלית עד מוגבלת אם הסוגיה מטופלת ולא נחשפים הפסדים משמעותיים נוספים.