Bitrefill-ге жасалған кибершабуыл 18 500 жазба мен ыстық әмияндарды әшкереледі
2026 жылдың 1 наурызындағы Bitrefill-ге жасалған кибершабуыл қызметкердің ноутбугының бұзылуынан басталды, бұл шабуылдаушыларға өндірістік кілттерге қол жеткізуге және бірнеше «ыстық» әмияндардан қаражат ұрлауға мүмкіндік берді. Оқиға шамамен 18 500 транзакция/сатып алу жазбасының жариялануына әкелді. Ағып кеткен дерекқорға электрондық пошта мекенжайлары, криптотөлем мекенжайлары, ішінара IP деректері және шамамен 1 000 жазбада толық аттар кірді. Bitrefill деректер шифрланған деп мәлімдеді, бірақ шабуылдаушылар шифрды ашу кілттерін алған болуы мүмкін екенін ескертеді, сондықтан барлық бұзылған жазбалар потенциалды қауіпті деп есептеледі.
Bitrefill KYC (таныстыру) деректері зақымданбағанын атап өтті, себебі жеке басын тексеру платформадан тыс үшінші тарап провайдерде сақталады. Компания сондай-ақ шабуылдаушылар пайдаланушы аккаунттарына қол жеткізбегенін және қаржылық тексеру құжаттарын алмағанын мәлімдеді. Інжу шабуыл Lazarus тобына жүктелді, ол мұрагерлік логиндер мен пайдаланылмаған қолжетімділік куәлігін пайдаланып инфрақұрылым ішінде бүйірлік қозғалыс жасаған болуы мүмкін, соның ішінде платформа ішіндегі сыйлық карталары жеткізушілері арқылы бағытталған күмәнді тапсырыстар бар.
Трейдерлер үшін бұл негізінен платформа қауіпсіздігі бойынша оқиға: Bitrefill шабуылы әмияндардың ашылуын және операциялық шығындарды көрсетеді, бірақ ірі ончейн активтердің кең көлемде бұзылғанын көрсетпейді. Қызметтер өшірілді, содан кейін ішкі тексеру мен қауіпсіздікті күшейту нәтижесінде 17 наурызға қарай көп жағдайда қалпына келтірілді; компания шығындарды өз қоры есебінен өтеді және бақылауларды, журнал жүргізуді және оқиғаға жауап беруді жақсартты.
Neutral
Есептер Bitrefill-дың өз инфрақұрылымына назар аударады — компрометтелген hot wallet-терден туындаған әмияндардың ашықтығы және транзакцияларға қатысты жазбалардың ағуы — және ірі қоғамдық блокчейн активтері немесе басқа платформалар кең ауқымда компрометтелген деген дәлелдер жоқ. Бұл кез келген бір криптовалютаның бағасына тікелей әсерді шектейді. Саудагерлер орталықтандырылған төлемдер мен hot wallet-тегі сақтау туралы қысқа мерзімді көңіл-күй әсерлерін көре алады, бірақ Bitrefill сондай-ақ KYC жүйелері бұзылмағанын және операциялар тез қалпына келтірілгенін мәлімдейді, бұл жүйелік қорқынышты азайтуға бейім. Сондықтан белгілі бір монетаның нарық тұрақтылығына жалпы әсері, әрине, бейтарап болуы ықтимал.