Bitrefill зазнав атаки, ймовірно з Північної Кореї — гарячі гаманці вичерпано, розкрито 18,5 тис. записів покупок
Bitrefill, шведська платформа криптокомерції, розкрила кібератаку 1 березня 2026 року, яку вона пов’язує з ймовірними групами, пов’язаними з Північною Кореєю, включно з Lazarus/BlueNoroff. Зловмисники використали облікові дані з скомпрометованого ноутбука співробітника для доступу до виробничих секретів, інфраструктури, баз даних та кількох гарячих гаманців. Кілька гарячих гаманців були спустошені, а кошти перенаправлені на адреси, контрольовані нападниками. Близько 18 500 записів покупок були розкриті й містили обмежені дані клієнтів (електронні адреси, криптовалютні адреси для платежів, IP-метадані); близько 1 000 записів містили імена, надані клієнтами, які можуть бути розкриті, якщо отримано доступ до ключів шифрування. Bitrefill виявила аномальні моделі купівель, залучила зовнішні компанії з безпеки та ончейн-аналітиків і повідомила правоохоронні органи. Компанія тимчасово відключала системи, провела пентести, посилила контролі доступу, покращила логування та моніторинг і повідомляє, що платежі та операції стабілізуються. Bitrefill також зазначила, що має достатнє фінансування і покриє збитки з оборотного капіталу. Трейдерам слід врахувати можливу короткострокову волатильність у постраждалих токенах, пов’язаних зі вкраденими адресами, та підвищену увагу до кастодіальних гарячих гаманців; однак компанія повідомляє про відсутність доказів повного вилучення бази даних і розглядає мотив як фінансовий, а не шпигунський.
Bearish
Цей інцидент є негативним для ринкового сентименту щодо ураженої кастодіальної інфраструктури та будь-яких токенів, нещодавно переміщених через адреси, контрольовані нападниками. Витік коштів з гарячих гаманців підриває довіру до безпеки кастодіальної зберігання і може спричинити тиск на продаж з боку обережних власників та контрагентів. У короткостроковій перспективі токени, пов’язані з викраденими адресами, можуть зазнати прискорених розпродажів, оскільки ончейн-аналітики та біржі позначають підозрілі потоки, а позабіржові трейдери уникають експозиції. Ширший ринковий вплив має бути обмеженим, якщо тільки атака не охоплює дуже великі ліквідні позиції токенів або не призводить до зараження інших сервісів. Розкриття Bitrefill про те, що операції стабілізуються, збитки будуть покриті з операційного капіталу, і не виявлено повного вилучення бази даних, пом’якшує довгостроковий системний ризик. Втім посилений регуляторний та кастодіальний нагляд і можливі делістинги фондів, простежених до нападників, можуть продовжити волатильність. Загалом: короткостроковий негативний вплив на ціну для залучених токенів і довіру до кастодіального зберігання; нейтрально–обмежений довгостроковий фундаментальний ефект, якщо відновлення тримається і не будуть виявлені великі додаткові збитки.