Attacco informatico a Bitrefill espone 18.500 record e hot wallet

L'attacco informatico a Bitrefill del 1 marzo 2026 è iniziato con un portatile di un dipendente compromesso, che ha permesso agli aggressori di raggiungere le chiavi di produzione e rubare fondi da più hot wallet. L'incidente ha esposto circa 18.500 record di transazioni/acquisti. Un dataset trapelato includeva indirizzi email, indirizzi di pagamento in criptovalute, dati IP parziali e nomi completi in circa 1.000 record. Bitrefill afferma che i dati erano cifrati, ma avverte che gli aggressori potrebbero aver ottenuto le chiavi di decrittazione, quindi tutti i record compromessi sono considerati potenzialmente a rischio. Bitrefill ha sottolineato che le informazioni KYC non sono state interessate perché la verifica dell'identità è archiviata fuori piattaforma da un fornitore terzo. La società ha inoltre dichiarato che gli aggressori non hanno avuto accesso agli account utente né ottenuto documenti di verifica finanziaria. Ha attribuito l'intrusione al Lazarus Group, che avrebbe utilizzato credenziali di accesso legacy e una credenziale di accesso non utilizzata per muoversi lateralmente all'interno della sua infrastruttura, inclusi ordini sospetti instradati tramite fornitori di gift card sulla piattaforma. Per i trader, si tratta principalmente di un evento di sicurezza della piattaforma: l'attacco a Bitrefill rivendica esposizione di wallet e perdite operative, ma non indica una compromissione ampia di grandi asset on-chain. I servizi sono stati messi offline e poi in gran parte ripristinati entro il 17 marzo dopo una revisione interna e un rinnovamento della sicurezza, con la società che ha coperto le perdite con i propri fondi e migliorato controlli, logging e risposta agli incidenti.