התקפת סייבר נגד Bitrefill חושפת 18,500 רשומות וארנקים חמים
התקפת סייבר על Bitrefill ב-1 במרץ 2026 החלה ממחשב נייד של עובד שפורץ, שאיפשר לתוקפים להגיע למפתחות פרודקשן ולגנוב כספים ממספר ארנקים חמים. האירוע חשף כ-18,500 רשומות של עסקאות/רכישות. מאגר נתונים שנדלף הכיל כתובות אימייל, כתובות תשלום קריפטו, נתוני IP חלקיים ושמות מלאים בכ-1,000 רשומות. Bitrefill ציינה שהנתונים היו מוצפנים, אך הזהירה שהתוקפים עשויים להשיג את מפתחות ההפצה, ולכן כל הרשומות המושפעות נחשבות כפוטנציאל בסיכון.
Bitrefill הדגישה שמידע KYC לא הושפע מכיוון שאימות זהות מאוחסן מחוץ לפלטפורמה אצל ספק צד שלישי. החברה גם אמרה שהתוקפים לא קיבלו גישה לחשבונות משתמשים ולא השיגו מסמכים לאימות פיננסי. היא ייחסה את הפריצה לקבוצת Lazarus, שלפי הדיווחים השתמשה בפרטי כניסה ישנים ובאישורי גישה לא בשימוש כדי לנוע לצד פנימי בתשתית, כולל הזמנות חשודות שיובלו דרך ספקי כרטיסי מתנה בתוך הפלטפורמה.
עבור סוחרים, מדובר בעיקר באירוע אבטחת פלטפורמה: התקפת הסייבר של Bitrefill מעידה על חשיפה של ארנקים והפסדים תפעוליים, אך אינה מצביעה על פגיעה רחבה בנכסים גדולים על השרשרת. השירותים הושבתו ולאחר מכן שוקמו ברובם עד 17 במרץ לאחר ביקורת פנימית ושדרוג אבטחה, כאשר החברה כיסתה את ההפסדים מכספיה ושיפרה בקרות, רישום ותגובה לאירועים.
Neutral
הדוחות מתמקדים בתשתית של Bitrefill עצמה — חשיפת ארנקים עקב ארנקים חמים שנפרצו ודליפה של רשומות הקשורות לעסקאות — ללא ראיות שנכסים גדולים בשרשראות ציבוריות או פלטפורמות אחרות נפגעו באופן נרחב. הדבר מגביל את ההשפעה הישירה על המחיר של מטבע קריפטו יחיד. סוחרים עשויים לראות השפעות תחושתיות בטווח הקצר כלפי תשלומים מרכזיים ואחזקת ארנקים חמים, אך Bitrefill גם טוענת שמערכות KYC לא נפרצו והפעילות חודשה במהירות, מה שמקטין פחד מערכתית. ההשפעה הנקייה על יציבות השוק למטבע מסוים היא לכן סביר להניח ניטרלית.