Bitrefill 疑遭朝鲜黑客入侵 — 热钱包被盗，1.85万笔购买记录泄露

总部位于瑞典的加密电商平台 Bitrefill 披露，其在 2026 年 3 月 1 日遭到疑似与朝鲜有关的黑客组织（包括 Lazarus/BlueNoroff）入侵。攻击者利用被攻陷的员工笔记本凭证访问生产密钥、基础设施、数据库和多处热钱包。若干热钱包资金被劫持并转入攻击者控制的地址。约 1.85 万笔购买记录被曝光，含有限客户信息（邮箱、加密支付地址、IP 元数据）；约 1,000 条记录含有客户提供的姓名，若攻击者获取了加密密钥则可能被访问。Bitrefill 在发现异常购买模式后侦测到入侵，已聘请外部安全公司与链上分析师并通报执法机构。公司曾短暂下线系统，已进行渗透测试、收紧访问控制、改进日志与监控，并表示支付与运营正逐步恢复。Bitrefill 表示资金充足，将以运营资金吸收损失。交易者应注意与被盗地址相关代币可能出现短期波动，以及对托管热钱包的监管和审查可能加强；公司称未发现完整数据库被导出，且攻击动机以牟利为主而非间谍行为。主要关键词：Bitrefill、网络攻击、Lazarus、热钱包被盗、数据泄露。次要/语义关键词：BlueNoroff、恶意软件、链上分析、员工凭证泄露、事件响应、安全加固。