Serangan siber terhadap Bitrefill mendedahkan 18,500 rekod dan dompet panas

Serangan siber Bitrefill pada 1 Mac 2026 bermula daripada komputer riba kakitangan yang dikompromi, membolehkan penyerang mencapai kunci pengeluaran dan mencuri dana daripada beberapa dompet panas. Insiden itu mendedahkan kira-kira 18,500 rekod transaksi/pembelian. Set data yang bocor termasuk alamat e-mel, alamat pembayaran kripto, data IP separa, dan nama penuh dalam kira-kira 1,000 rekod. Bitrefill berkata data dipadatkan (terenkripsi), tetapi memberi amaran penyerang mungkin memperoleh kunci penyahsulitan, jadi semua rekod yang dikompromi dianggap berisiko. Bitrefill menegaskan bahawa maklumat KYC tidak terjejas kerana pengesahan identiti disimpan di luar platform dengan penyedia pihak ketiga. Syarikat itu juga berkata penyerang tidak mengakses akaun pengguna atau memperoleh dokumen pengesahan kewangan. Ia mengaitkan pencerobohan itu dengan Kumpulan Lazarus, yang dilaporkan menggunakan kelayakan log masuk lama dan satu kelayakan akses yang tidak digunakan untuk bergerak secara lateral dalam infrastrukturnya, termasuk pesanan mencurigakan yang dihantar melalui pembekal kad hadiah dalam platform. Bagi peniaga, ini terutamanya merupakan kejadian keselamatan platform: dakwaan serangan siber Bitrefill melibatkan pendedahan dompet dan kerugian operasi, tetapi ia tidak menunjukkan kompromi besar terhadap aset on-chain utama. Perkhidmatan dimatikan dan kemudian sebahagian besarnya dipulihkan menjelang 17 Mac selepas semakan dalaman dan peningkatan keselamatan, dengan firma menampung kerugian dari dana sendiri dan memperbaiki kawalan, log dan tindak balas insiden.