Bitrefillへのサイバー攻撃で18,500件の記録とホットウォレットが流出

2026年3月1日のBitrefillに対するサイバー攻撃は、従業員のノートパソコンが侵害されたことに端を発し、攻撃者が本番用キーに到達して複数のホットウォレットから資金を盗むことを可能にしました。事件では約18,500件の取引／購入記録が露呈しました。流出したデータセットには、約1,000件の記録にメールアドレス、暗号支払いアドレス、IPの一部データ、氏名が含まれていました。Bitrefillはデータは暗号化されていたと述べていますが、攻撃者が復号キーを入手している可能性があるとして、影響を受けたすべての記録を潜在的にリスクがあるものとして扱うと警告しています。 Bitrefillは、本人確認（KYC）情報はオフプラットフォームで第三者プロバイダに保存されているため影響を受けていないと強調しました。同社はまた、攻撃者がユーザーアカウントにアクセスしたり、金融確認書類を取得したりはしていないと述べています。侵入はLazarus Groupによるものと帰属しており、旧来のログイン資格情報と未使用のアクセス資格情報を用いてインフラ内を横移動し、プラットフォーム内のギフトカード供給業者を経由する不審な注文があったと報告されています。 トレーダーにとって、これは主にプラットフォームのセキュリティ事象です：Bitrefillのサイバー攻撃はウォレットの露出と運用上の損失を主張するものの、大規模なオンチェーン資産の広範な侵害を示すものではありません。サービスは一時的にオフラインとなり、その後内部レビューとセキュリティの見直しを経て3月17日までに大部分が復旧され、同社は自社資金で損失を補填し、統制、ログ、インシデント対応を改善しました。