Bitrefill 疑遭北韓黑客襲擊 — 熱錢包被清空，1.85萬筆購買記錄外洩
Bitrefill，一間總部位於瑞典的加密商務平台，披露於2026年3月1日發生的網絡攻擊，該公司將事件歸因於疑似與北韓有關的組織，包括Lazarus/BlueNoroff。攻擊者利用被入侵員工手提電腦的憑證存取生產機密、基礎設施、數據庫及多個熱錢包。數個熱錢包被清空，資金被轉移至攻擊者控制的地址。約18,500筆購買記錄被洩露，包含有限的客戶資料（電郵、加密付款地址、IP元數據）；約1,000筆記錄含有客戶提供的姓名，若加密金鑰被取得則可能被揭露。Bitrefill發現異常購買模式，聘請外部安全公司及鏈上分析師，並通知執法部門。公司曾短暫將系統下線，進行滲透測試，加強存取控制，改善日誌記錄與監控，並表示付款與營運正穩定回復。Bitrefill亦表示資金充足，會以營運資本吸收損失。交易員應留意與被盜地址相關的受影響代幣可能出現短期波動，以及對託管熱錢包的審視增加；然而公司報告未有完整數據庫被擷取的證據，並將動機定性為財務性而非間諜活動。主要關鍵字：Bitrefill、網絡攻擊、Lazarus、熱錢包被清空、數據外洩。次要/語義關鍵字：BlueNoroff、惡意軟件、鏈上分析、員工憑證被盜、事件應對、安全強化。
Bearish
此事件對受影響的託管基建以及任何最近經由攻擊者控制地址轉移的代幣，均屬市場情緒上的利淡消息。熱錢包被清空會削弱對託管安全的信任，並可能引發謹慎持有人及對手方的拋售壓力。短期內，與被盜地址相關的代幣可能出現加速拋售，因為鏈上分析師及交易所會標記可疑資金流，OTC 交易者亦會避免承擔風險。除非攻擊涉及極大且具流動性的代幣持倉，或傳染至其他服務，否則對更廣泛市場的影響應屬有限。Bitrefill 表示營運正在穩定、虧損將由營運資本吸收，且未發現完整資料庫被外洩，這些說明有助緩解長期系統性風險。然而，監管與託管審查的加劇，以及追蹤至攻擊者資金可能被交易所除牌，均可能延長波動期。總體而言：涉事代幣及託管信心在短期內會有負面價格影響；若善後穩健且無重大新增損失披露，長期基本面影響則為中性至有限。