Bitrefill Солтүстік Кореядан шыққан деген күдікпен шабуылға ұшырады — ыстық әмияндар орны толтырылды, 18,5 мың сатып алу жазбасы ашылды
Швециядағы крипто сауда платформасы Bitrefill 2026 жылғы 1 наурыздағы кибершабуылды жариялады, оны Солтүстік Кореямен байланысы бар деп күделанған топтарға, соның ішінде Lazarus/BlueNoroff топтарына жатқызады. Шабуыл жасаушылар қызметкердің жұқтырылған ноутбугынан алынған тіркелгі деректерін пайдаланып өндірістік құпияларға, инфрақұрылымға, дерекқорларға және бірнеше горячий әмияндарға қол жеткізді. Бірнеше горячий әмияннан қаражат ұрланып, қаржы шабуыл жасаушылардың бақылауындағы мекенжайларға бағытталды. Шамамен 18 500 сатып алу жазбасы ашылып, шектеулі клиенттік деректерді қамтыды (электрондық пошта, крипто төлем мекенжайлары, IP метадеректер); шамамен 1 000 жазбада клиенттер берген аттар болды, егер шифрлау кілттеріне қол жеткізілсе, олар ашылуы мүмкін. Bitrefill қалыптан тыс сатып алу үлгілерін анықтады, сыртқы қауіпсіздік фирмаларын және он-чейн аналитиктерді тартты және құқық қорғау органдарына хабарлады. Компания жүйелерді қысқа уақытқа оффлайнға шығарды, пенетрация тесттерін өткізді, қолжетімдікті бақылауды күшейтті, журнал жүргізу мен мониторингті жақсартты және төлемдер мен операциялар тұрақталуға жақындап келе жатқанын хабарлады. Bitrefill сондай-ақ жақсы қаржыландырылғанын және шығындарды операциялық капиталдан жабатынын мәлімдеді. Саудаластар ұрланған мекенжайларға байланған зардап шеккен токендерде қысқа мерзімді құбылмалылық мүмкіндігін және кастодиалдық горячий әмияндарға артқан тексеруді ескеруі тиіс; дегенмен компания толық дерекқорды шығарып алу туралы дәлел жоқ екенін және мотивті тыңшылық емес, қаржылық деп санайтындығын хабарлады. Негізгі кілт сөздер: Bitrefill, кибершабуыл, Lazarus, горячий әмияннан қаражат ұрлау, деректердің құпиясының бұзылуы. Қосымша/семантикалық кілт сөздер: BlueNoroff, зиянды бағдарлама, он-чейн талдау, қызметкер тіркелгі деректерінің компрометациясы, инцидентке жауап, қауіпсіздікті күшейту.
Bearish
Бұл оқиға зардап шеккен кастодиал инфрақұрылым мен соңғы уақытта шабуылдаушы бақылаған мекенжайлар арқылы қозғалған кез келген токендерге қатысты нарықтық сезімге теріс әсер етеді. Хот-кошельктерден қаражаттың жойылуы кастодиал қауіпсіздікке сенімді әлсіретеді және сақтықпен қарайтын иелері мен қарсы тараптардан сату қысымын тудыруы мүмкін. Қысқа мерзімде ұрланған мекенжайларға байланысты токендер жиі сатылуға ұшырауы мүмкін, себебі он-чейн талдаушылар мен биржалар күмәнді ағындарды белгілейді, ал OTC трейдерлері экспозициядан бас тартады. Ауқымды нарықтық әсер тек қана шабуыл өте ірі, өтімді токен активтерін қамтыса немесе басқа қызметтерге жұқса шектелмеген болуы мүмкін. Bitrefill-дың операциялар тұрақтанып жатыр, жоғалтулар операциялық капиталдан жабылады және дерекқордың толық шығарылуы анықталған жоқ деген жарияланымы ұзақ мерзімді жүйелік тәуекелді төмендетеді. Алайда реттеуші және кастодиал бақылаудың артуы және шабуылдаушыларға байланыстырылған қорлардың биржалардан делистингі болуы мүмкіндігі құбылмалылықты созуы мүмкін. Жалпылай алғанда: қатысушы токендер мен кастодиал сенім үшін қысқа мерзімді теріс баға әсері; егер түзету шаралары сақталса және қосымша ірі шығындар анықталмаса ұзақ мерзімді фундаменталдық әсер нейтралдан шектеулі болады.