Кибератака на Bitrefill раскрыла 18 500 записей и горячие кошельки

Кибератака на Bitrefill 1 марта 2026 года началась с компрометации ноутбука сотрудника, что позволило злоумышленникам получить доступ к производственным ключам и украсть средства из нескольких «горячих» кошельков. В инциденте было раскрыто около 18 500 записей о транзакциях/покупках. Утекший набор данных включал адреса электронной почты, криптоплатежные адреса, частичные данные IP и полные имена примерно в 1 000 записях. Bitrefill заявляет, что данные были зашифрованы, но предупреждает, что злоумышленники могли получить ключи расшифровки, поэтому все скомпрометированные записи рассматриваются как потенциально под угрозой. Bitrefill подчеркнула, что KYC-информация не пострадала, поскольку верификация личности хранится вне платформы у стороннего провайдера. Компания также сообщила, что злоумышленники не получили доступ к пользовательским аккаунтам и не похищали финансовые верификационные документы. Взлом был приписан группе Lazarus, которая, по сообщениям, использовала легаси-учетные данные и неиспользованную учетную запись для латерального перемещения внутри инфраструктуры, включая подозрительные заказы, маршрутизованные через поставщиков подарочных карт на платформе. Для трейдеров это прежде всего инцидент безопасности платформы: Bitrefill заявляет об экспозиции кошельков и операционных потерях, но это не указывает на широкое компрометирование крупных средств в блокчейне. Сервисы были выведены из сети, а затем в основном восстановлены к 17 марта после внутренней проверки и усиления безопасности; компания покрыла потери за счёт собственных средств и улучшила контроль, логирование и реагирование на инциденты.