Serangan siber terhadap Bitrefill membocorkan 18.500 catatan dan dompet panas

Serangan siber Bitrefill pada 1 Maret 2026 dimulai dari laptop karyawan yang dikompromikan, yang memungkinkan penyerang mengakses kunci produksi dan mencuri dana dari beberapa dompet panas. Insiden ini mengekspos sekitar 18.500 catatan transaksi/pembelian. Dataset yang bocor mencakup alamat email, alamat pembayaran kripto, data IP sebagian, dan nama lengkap pada sekitar 1.000 catatan. Bitrefill mengatakan data tersebut terenkripsi, tetapi memperingatkan bahwa penyerang mungkin memperoleh kunci dekripsi, sehingga semua catatan yang dikompromikan diperlakukan sebagai berisiko. Bitrefill menekankan bahwa informasi KYC tidak terpengaruh karena verifikasi identitas disimpan di luar platform dengan penyedia pihak ketiga. Perusahaan juga mengatakan penyerang tidak mengakses akun pengguna atau memperoleh dokumen verifikasi finansial. Mereka menilai intrusi disebabkan oleh Lazarus Group, yang dilaporkan menggunakan kredensial login lama dan satu kredensial akses yang tidak digunakan untuk bergerak lateral di dalam infrastruktur, termasuk pesanan mencurigakan yang diarahkan melalui pemasok kartu hadiah di platform. Bagi pedagang, ini terutama merupakan kejadian keamanan platform: klaim serangan siber Bitrefill menunjukkan paparan dompet dan kerugian operasional, tetapi tidak menunjukkan kompromi luas terhadap aset on-chain besar. Layanan dimatikan sementara dan kemudian sebagian besar dipulihkan pada 17 Maret setelah tinjauan internal dan perbaikan keamanan, dengan perusahaan menutup kerugian dari dananya sendiri serta meningkatkan kontrol, pencatatan, dan respons insiden.