การโจมตีทางไซเบอร์ที่ Bitrefill เปิดเผยบันทึก 18,500 รายการและฮ็อตวอลเล็ต

การโจมตีทางไซเบอร์ที่ Bitrefill เมื่อวันที่ 1 มีนาคม 2026 เกิดจากแล็ปท็อปของพนักงานที่ถูกแทรกซึม ทำให้ผู้โจมตีเข้าถึงคีย์การผลิตและขโมยเงินจากหลายวอลเล็ตร้อน เหตุการณ์เปิดเผยบันทึกการทำธุรกรรม/การซื้อประมาณ 18,500 รายการ ชุดข้อมูลที่รั่วไหลมีที่อยู่อีเมล ที่อยู่การชำระเงินคริปโต ข้อมูล IP บางส่วน และชื่อเต็มในประมาณ 1,000 บันทึก Bitrefill ระบุว่าข้อมูลถูกเข้ารหัส แต่เตือนว่าผู้โจมตีอาจได้กุญแจถอดรหัสไปแล้ว ดังนั้นบันทึกที่ถูกโจมตีทั้งหมดจึงถือว่ามีความเสี่ยง Bitrefill เน้นว่าข้อมูล KYC ไม่ได้รับผลกระทบเนื่องจากการยืนยันตัวตนถูกเก็บนอกแพลตฟอร์มโดยผู้ให้บริการบุคคลที่สาม บริษัทยังระบุว่าผู้โจมตีไม่ได้เข้าถึงบัญชีผู้ใช้หรือได้เอกสารยืนยันทางการเงิน โดยระบุว่าการบุกรุกมีฝีมือกลุ่ม Lazarus ซึ่งถูกกล่าวหาว่าใช้ข้อมูลเข้าสู่ระบบแบบเก่าและข้อมูลการเข้าถึงที่ไม่ได้ใช้งานเพื่อเคลื่อนที่ในระบบ รวมถึงคำสั่งที่น่าสงสัยที่ถูกส่งผ่านผู้จัดหาบัตรของขวัญภายในแพลตฟอร์ม สำหรับเทรดเดอร์ นี่เป็นเหตุการณ์ด้านความปลอดภัยของแพลตฟอร์มเป็นหลัก: การโจมตีของ Bitrefill ระบุการเปิดเผยวอลเล็ตและการสูญเสียการดำเนินงาน แต่ไม่ได้บ่งชี้การถูกบุกรุกวงกว้างของทรัพย์สินขนาดใหญ่บนเชน บริการถูกปิดแล้วส่วนใหญ่กู้คืนได้ภายในวันที่ 17 มีนาคมหลังการทบทวนภายในและปรับปรุงความปลอดภัย โดยบริษัทชดเชยการขาดทุนจากกองทุนของตนเองและปรับปรุงการควบคุม การบันทึก และการตอบสนองต่อเหตุการณ์