Ciberataque a Bitrefill expone 18.500 registros y billeteras calientes

El ciberataque a Bitrefill del 1 de marzo de 2026 comenzó a partir de un portátil de un empleado comprometido, que permitió a los atacantes acceder a claves de producción y robar fondos de múltiples billeteras calientes. El incidente expuso alrededor de 18.500 registros de transacciones/compras. Un conjunto de datos filtrado incluía direcciones de correo electrónico, direcciones de pago en criptomonedas, datos parciales de IP y nombres completos en aproximadamente 1.000 registros. Bitrefill afirma que los datos estaban cifrados, pero advierte que los atacantes pueden haber obtenido las claves de descifrado, por lo que todos los registros comprometidos se consideran potencialmente en riesgo. Bitrefill subrayó que la información KYC no se vio afectada porque la verificación de identidad se almacena fuera de la plataforma con un proveedor externo. La compañía también dijo que los atacantes no accedieron a cuentas de usuario ni obtuvieron documentos de verificación financiera. Atribuyó la intrusión al Grupo Lazarus, que supuestamente utilizó credenciales de inicio de sesión heredadas y una credencial de acceso no utilizada para moverse lateralmente dentro de su infraestructura, incluyendo pedidos sospechosos enrutados a través de proveedores de tarjetas regalo dentro de la plataforma. Para los traders, esto es principalmente un evento de seguridad de la plataforma: el ciberataque a Bitrefill reclama exposición de billeteras y pérdidas operativas, pero no indica un compromiso generalizado de grandes activos on-chain. Los servicios se desconectaron y luego se restauraron en gran medida el 17 de marzo tras una revisión interna y una renovación de seguridad, con la empresa cubriendo las pérdidas con sus propios fondos y mejorando controles, registro y respuesta a incidentes.