هجوم إلكتروني على Bitrefill يكشف عن 18,500 سجلاً ومحافظ ساخنة

الهجوم الإلكتروني على Bitrefill في الأول من مارس 2026 بدأ عبر حاسوب محمول لموظف تم اختراقه، مما مكن المهاجمين من الوصول إلى مفاتيح الإنتاج وسرقة أموال من عدة محافظ ساخنة. كشف الحادث عن نحو 18,500 سجل معاملات/مشتريات. شمل مجموعة بيانات تم تسريبها عناوين بريد إلكتروني، عناوين مدفوعات بالعملات المشفرة، بيانات IP جزئية وأسماء كاملة في نحو 1,000 سجل. تقول Bitrefill إن البيانات كانت مشفرة، لكنها تحذر من أن المهاجمين قد حصلوا على مفاتيح فك التشفير، لذا يُعامل كل السجلات المخترقة على أنها معرضة للخطر. أكدت Bitrefill أن معلومات KYC لم تتأثر لأن التحقق من الهوية مخزن خارج المنصة لدى مزود طرف ثالث. كما قالت الشركة إن المهاجمين لم يصلوا إلى حسابات المستخدمين ولم يحصلوا على مستندات التحقق المالي. عزت الاختراق إلى مجموعة لازاروس، التي يُزعم أنها استخدمت بيانات تسجيل دخول قديمة وبيانات وصول غير مستخدمة للتحرك جانبيًا داخل بنيتها التحتية، بما في ذلك طلبات مريبة مررت عبر موردي بطاقات الهدايا على المنصة. بالنسبة للمتداولين، هذا حدث أمني منصتي بالأساس: تدعي Bitrefill تعرض محافظ وخسائر تشغيلية، لكنه لا يدل على تسريب واسع للأصول الكبيرة على السلسلة. تم إيقاف الخدمات ثم استعادتها إلى حد كبير بحلول 17 مارس بعد مراجعة داخلية وتعزيزات أمنية، مع تغطية الشركة للخسائر من أموالها وتحسين الضوابط والتسجيل والاستجابة للحوادث.