Bitrefill ถูกโจมตีโดยคาดว่าเป็นแฮ็กเกอร์ต่างชาติเกาหลีเหนือ — กระเป๋าเงินร้อนถูกฉ้อฉล ข้อมูลการซื้อ 18,500 รายการรั่วไหล

Bitrefill แพลตฟอร์มค้าสกุลเงินดิจิทัลจากสวีเดน เปิดเผยการโจมตีทางไซเบอร์เมื่อวันที่ 1 มีนาคม 2026 ซึ่งบริษัทระบุว่าเป็นผลงานของกลุ่มที่เชื่อมโยงกับเกาหลีเหนือ รวมถึง Lazarus/BlueNoroff ผู้โจมตีใช้ข้อมูลประจำตัวจากแล็ปท็อปพนักงานที่ถูกเจาะเพื่อเข้าถึงความลับการผลิต โครงสร้างพื้นฐาน ฐานข้อมูล และกระเป๋าร้อนหลายรายการ กระเป๋าร้อนหลายใบถูกถ่ายโอนจนหมดและเงินถูกเปลี่ยนเส้นทางไปยังที่อยู่ที่ผู้โจมตีควบคุม ประมาณ 18,500 รายการสั่งซื้อถูกเปิดเผย มีข้อมูลลูกค้าจำกัด (อีเมล ที่อยู่การชำระเงินคริปโต เมตาดาต้า IP); ประมาณ 1,000 รายการมีชื่อที่ลูกค้าให้มา ซึ่งอาจถูกเปิดเผยหากมีการเข้าถึงกุญแจการเข้ารหัส Bitrefill ตรวจพบรูปแบบการซื้อที่ผิดปกติ จ้างบริษัทความปลอดภัยภายนอกและนักวิเคราะห์ on-chain และแจ้งหน่วยงานบังคับใช้กฎหมาย บริษัทได้นำระบบบางส่วนออฟไลน์ชั่วคราว ดำเนินการทดสอบการเจาะระบบ เข้มงวดการควบคุมการเข้าถึง ปรับปรุงการบันทึกและการตรวจสอบ และระบุว่าการชำระเงินและการดำเนินงานกำลังกลับสู่ความมั่นคง Bitrefill ยังระบุว่ามีทุนเพียงพอและจะรับภาระการขาดทุนจากเงินทุนในการดำเนินงาน เทรดเดอร์ควรสังเกตความผันผวนระยะสั้นที่อาจเกิดขึ้นในโทเค็นที่ได้รับผลกระทบที่เชื่อมโยงกับที่อยู่ที่ถูกขโมย และการตรวจสอบที่เพิ่มขึ้นต่อกระเป๋าร้อนแบบดูแลรักษา; อย่างไรก็ตาม บริษัทรายงานว่าไม่มีหลักฐานการสกัดฐานข้อมูลทั้งหมดและมองแรงจูงใจเป็นเชิงการเงินมากกว่าการจารกรรม ลักษณะคำสำคัญหลัก: Bitrefill, การโจมตีทางไซเบอร์, Lazarus, การดึงเงินจากกระเป๋าร้อน, การละเมิดข้อมูล คำสำคัญรอง/เชิงความหมาย: BlueNoroff, มัลแวร์, การวิเคราะห์ on-chain, การถูกบุกรุกข้อมูลประจำตัวพนักงาน, การตอบสนองต่อเหตุการณ์, การเสริมความปลอดภัย.