Cyberattaque contre Bitrefill : 18 500 enregistrements et portefeuilles chauds exposés

L'attaque informatique visant Bitrefill le 1er mars 2026 a commencé par un ordinateur portable d'employé compromis, ce qui a permis aux attaquants d'accéder aux clés de production et de voler des fonds depuis plusieurs portefeuilles chauds. L'incident a exposé environ 18 500 enregistrements de transactions/achats. Un ensemble de données divulgué contenait des adresses e-mail, des adresses de paiement crypto, des données IP partielles et des noms complets dans environ 1 000 enregistrements. Bitrefill indique que les données étaient chiffrées, mais avertit que les attaquants ont peut-être obtenu des clés de déchiffrement ; tous les enregistrements compromis sont donc considérés comme potentiellement à risque. Bitrefill a insisté sur le fait que les informations KYC n'ont pas été impactées, car la vérification d'identité est stockée hors plateforme chez un prestataire tiers. La société a également déclaré que les attaquants n'ont pas accédé aux comptes utilisateurs ni obtenu de documents de vérification financière. Elle attribue l'intrusion au groupe Lazarus, qui aurait utilisé des identifiants de connexion anciens et un accès inactif pour se déplacer latéralement dans l'infrastructure, y compris des commandes suspectes routées via des fournisseurs de cartes-cadeaux intégrés à la plateforme. Pour les traders, il s'agit principalement d'un incident de sécurité de plateforme : l'attaque de Bitrefill implique une exposition de portefeuilles et des pertes opérationnelles, mais n'indique pas de compromission généralisée de gros actifs on-chain. Les services ont été mis hors ligne puis largement restaurés d'ici le 17 mars après un examen interne et une refonte de la sécurité ; la société a pris en charge les pertes sur ses propres fonds et amélioré les contrôles, la journalisation et la réponse aux incidents.