Cyberangriff auf Bitrefill legt 18.500 Datensätze und Hot Wallets offen

| coin-turk.com
Der Cyberangriff auf Bitrefill am 1. März 2026 begann mit einem kompromittierten Mitarbeiter-Laptop, der es Angreifern erlaubte, Produktionsschlüssel zu erreichen und Mittel aus mehreren Hot-Wallets zu stehlen. Bei dem Vorfall wurden rund 18.500 Transaktions-/Kaufdatensätze offengelegt. Ein geleakter Datensatz enthielt E-Mail-Adressen, Krypto-Zahlungsadressen, teilweise IP-Daten und vollständige Namen in etwa 1.000 Datensätzen. Bitrefill teilt mit, die Daten seien verschlüsselt gewesen, warnt jedoch, dass die Angreifer ggf. Zugriff auf Entschlüsselungsschlüssel erlangt haben könnten; daher werden alle kompromittierten Datensätze als potenziell gefährdet behandelt. Bitrefill betonte, dass KYC-Informationen nicht betroffen seien, da Identitätsprüfungen off-platform bei einem Drittanbieter gespeichert würden. Das Unternehmen erklärte außerdem, Angreifer hätten keine Benutzerkonten kompromittiert und keine finanziellen Verifikationsdokumente erlangt. Es schrieb den Einbruch der Lazarus-Gruppe zu, die Berichten zufolge veraltete Login-Credentials und ein ungenutztes Zugangscredential nutzte, um lateral in der Infrastruktur vorzudringen, einschließlich verdächtiger Bestellungen, die über In-Platform-Geschenkkartenlieferanten weitergeleitet wurden. Für Trader ist dies in erster Linie ein Plattform-Sicherheitsvorfall: Der Bitrefill-Cyberangriff behauptet Wallet-Exposition und operative Verluste, signalisiert jedoch keine weitreichende Kompromittierung großer On-Chain-Vermögenswerte. Dienste wurden offline genommen und nach einer internen Prüfung und Sicherheitsüberholung bis zum 17. März größtenteils wiederhergestellt; das Unternehmen deckte Verluste aus eigenen Mitteln und verbesserte Kontrollen, Logging und Incident Response.
Neutral
Die Berichte konzentrieren sich auf Bitrefills eigene Infrastruktur — Wallet-Exposition durch kompromittierte Hot-Wallets und Leaks von transaktionsbezogenen Aufzeichnungen — ohne Hinweise darauf, dass große Public-Chain-Assets oder andere Plattformen flächendeckend kompromittiert wurden. Das begrenzt direkte Preiseffekte auf eine einzelne Kryptowährung. Händler könnten kurzfristige Sentiment-Effekte gegenüber zentralisierten Zahlungen und Hot-Wallet-Custody sehen, aber Bitrefill behauptet auch, dass KYC-Systeme nicht verletzt wurden und der Betrieb schnell wieder aufgenommen wurde, was systemische Angst tendenziell reduziert. Der Nettoeffekt auf die Marktstabilität für eine bestimmte Coin ist daher voraussichtlich neutral.