Bitrefill 사이버 공격으로 18,500건의 기록과 핫월렛 유출

2026년 3월 1일 발생한 Bitrefill 사이버 공격은 직원의 노트북이 탈취되면서 시작되어 공격자가 프로덕션 키에 접근하고 다수의 핫월렛에서 자금을 탈취할 수 있게 했습니다. 이번 사고로 약 18,500건의 거래/구매 기록이 노출되었습니다. 유출된 데이터셋에는 이메일 주소, 암호화폐 결제 주소, 일부 IP 데이터, 약 1,000건의 기록에 전체 이름이 포함되어 있었습니다. Bitrefill은 데이터가 암호화되어 있었다고 밝혔지만, 공격자가 복호화 키를 획득했을 가능성이 있어 모든 침해된 기록을 잠재적 위험으로 간주하고 있다고 경고했습니다. Bitrefill은 신원 확인(KYC) 정보는 오프플랫폼에서 제3자 제공업체에 저장되어 있어 영향받지 않았다고 강조했습니다. 또한 공격자들이 사용자 계정에 접근하거나 금융 확인 문서를 입수하지 못했다고 밝혔습니다. 침해는 라자루스 그룹(Lazarus Group)에 기인한 것으로 평가했으며, 이들이 기존 로그인 자격증명과 사용되지 않은 접근 자격증명을 이용해 인프라 내에서 횡적 이동을 수행했고, 플랫폼 내 기프트카드 공급업체를 경유한 의심스러운 주문도 있었다고 보고되었습니다. 트레이더들에게 이는 주로 플랫폼 보안 사건입니다: Bitrefill 사이버 공격은 월렛 노출 및 운영 손실을 초래했지만 주요 온체인 자산의 광범위한 침해를 의미하지는 않습니다. 서비스는 일시적으로 오프라인으로 전환되었고 내부 검토와 보안 정비를 거쳐 3월 17일까지 대부분 복구되었으며, 회사는 자체 자금으로 손실을 보전하고 통제, 로깅 및 사고 대응을 개선했습니다.