Cyberaanval op Bitrefill onthult 18.500 records en hot wallets

De cyberaanval op Bitrefill op 1 maart 2026 begon met een gecompromitteerde laptop van een medewerker, waardoor aanvallers toegang kregen tot productiesleutels en geld konden stelen uit meerdere hot wallets. Het incident maakte ongeveer 18.500 transactie-/aankooprecords openbaar. Een gelekte dataset bevatte e-mailadressen, cryptobetalingadressen, gedeeltelijke IP-gegevens en volledige namen in ongeveer 1.000 records. Bitrefill zegt dat de gegevens versleuteld waren, maar waarschuwt dat de aanvallers mogelijk de decryptiesleutels hebben bemachtigd, dus alle gecompromitteerde records worden als potentieel risicovol beschouwd. Bitrefill benadrukte dat KYC-gegevens niet werden aangetast omdat identiteitsverificatie off-platform wordt opgeslagen bij een derde partij. Het bedrijf zei ook dat aanvallers geen toegang tot gebruikersaccounts hadden en geen financiële verificatiedocumenten hadden bemachtigd. Het wijt de inbraak aan de Lazarus Group, die naar verluidt legacy-aanmeldgegevens en een ongebruikte toegangsreferentie gebruikte om lateraal door de infrastructuur te bewegen, inclusief verdachte bestellingen die via in-platform cadeaukaartleveranciers werden geleid. Voor traders is dit primair een platformbeveiligingsincident: de Bitrefill-aanval meldt blootstelling van wallets en operationele verliezen, maar duidt niet op een brede compromittering van grote on-chain activa. Diensten werden offline gehaald en daarna grotendeels hersteld op 17 maart na een interne review en veiligheidsverbetering, waarbij het bedrijf verliezen uit eigen middelen dekte en controles, logging en incidentrespons verbeterde.