Kyberhyökkäys Bitrefillia vastaan paljasti 18 500 tietuetta ja hot-walletit

Bitrefillin kyberhyökkäys 1. maaliskuuta 2026 alkoi kompromitoituneesta työntekijän läppäristä, mikä mahdollisti hyökkääjien pääsyn tuotantoavaimiin ja varojen varkauden useista hot-lompakoista. Tapahtuma paljasti noin 18 500 tapahtuma/ostos-rekisteriä. Vuotaneessa aineistossa oli sähköpostiosoitteita, kryptomaksuosoitteita, osittaisia IP-tietoja ja täydellisiä nimiä noin 1 000 rekisterissä. Bitrefill sanoo, että tiedot oli salattu, mutta varoittaa, että hyökkääjät ovat saattaneet saada salauksen purkuavaimet, joten kaikki kompromitoidut tiedot käsitellään potentiaalisesti vaarantuneina. Bitrefill korosti, että KYC-tiedot eivät kärsineet, koska henkilöllisyyden varmentaminen säilytetään alustasta erillään kolmannen osapuolen palvelussa. Yritys sanoi myös, että hyökkääjät eivät päässeet käyttäjätileille eikä saaneet taloudellisen varmennuksen asiakirjoja. Tunkeutumisen seurasivat raporttien mukaan Lazarus-ryhmä, joka käytti vanhentuneita kirjautumistietoja ja käyttämätöntä pääsytunnusta siirtyäkseen lateraalisesti infrastruktuurissa, mukaan lukien epäilyttävät tilaukset, jotka reititettiin alustan lahjakorttitoimittajien kautta. Kauppiaille tämä on ensisijaisesti alustan turvallisuusasia: Bitrefillin hyökkäys ilmoittaa lompakkoaltistuksesta ja operatiivisista tappioista, mutta ei viittaa laajaan suurten on-chain-omaisuuksien kompromissiin. Palvelut otettiin alas ja ne palautettiin suurelta osin 17. maaliskuuta mennessä sisäisen tarkastelun ja turvallisuuden parannusten jälkeen, ja yritys kattoi tappiot omista varoistaan sekä paransi valvontaa, lokitusta ja häiriötilaresponssia.