Ciberataque ao Bitrefill expõe 18.500 registros e carteiras quentes
O ciberataque à Bitrefill em 1º de março de 2026 teve início com um laptop de um funcionário comprometido, que permitiu aos atacantes alcançar chaves de produção e roubar fundos de várias carteiras quentes. O incidente expôs cerca de 18.500 registros de transações/compras. Um conjunto de dados vazado incluiu endereços de e-mail, endereços de pagamento em criptomoedas, dados parciais de IP e nomes completos em aproximadamente 1.000 registros. A Bitrefill afirma que os dados estavam criptografados, mas alerta que os atacantes podem ter obtido as chaves de descriptografia, portanto todos os registros comprometidos são tratados como potencialmente em risco.
A Bitrefill enfatizou que as informações KYC não foram afetadas porque a verificação de identidade é armazenada fora da plataforma por um provedor terceirizado. A empresa também disse que os atacantes não acessaram contas de usuários nem obtiveram documentos de verificação financeira. A intrusão foi atribuída ao Grupo Lazarus, que supostamente utilizou credenciais de login legadas e uma credencial de acesso não usada para se mover lateralmente dentro da sua infraestrutura, incluindo pedidos suspeitos encaminhados por fornecedores de cartões-presente dentro da plataforma.
Para traders, isto é principalmente um evento de segurança da plataforma: o ataque à Bitrefill alega exposição de carteiras e perdas operacionais, mas não indica compromisso amplo de grandes ativos on-chain. Os serviços foram desconectados e depois em grande parte restabelecidos até 17 de março após uma revisão interna e reforma de segurança, com a empresa cobrindo as perdas com seus próprios fundos e melhorando controles, registro e resposta a incidentes.
Neutral
Os relatórios focam na infraestrutura da própria Bitrefill — exposição de carteiras devido a hot wallets comprometidas e vazamento de registros relacionados a transações — sem evidências de que grandes ativos em blockchains públicas ou outras plataformas tenham sido amplamente comprometidos. Isso limita o impacto direto no preço de qualquer criptomoeda específica. Traders podem perceber efeitos de sentimento de curto prazo em relação a pagamentos centralizados e custódia por hot wallets, mas a Bitrefill também afirma que os sistemas de KYC não foram violados e que as operações foram retomadas rapidamente, o que tende a reduzir o medo sistêmico. O efeito líquido sobre a estabilidade do mercado para uma moeda específica é, portanto, provavelmente neutro.