Sinakop na pag-atake sa Bitrefill naglantad ng 18,500 rekord at mga hot wallet

Ang cyberattack sa Bitrefill noong Marso 1, 2026 ay nagsimula mula sa isang na-kompromisong laptop ng empleyado, na nagbigay-daan sa mga umaatake na maabot ang production keys at magnakaw ng pondo mula sa maraming hot wallet. Inihayag ng insidente ang humigit-kumulang 18,500 na talaan ng transaksyon/pagbili. Isang na-leak na dataset ang naglaman ng mga email address, mga crypto payment address, bahagyang IP data, at buong pangalan sa humigit-kumulang 1,000 talaan. Sinabi ng Bitrefill na naka-encrypt ang data, ngunit nagbabala na maaaring nakuha ng mga umaatake ang mga decryption key, kaya ang lahat ng kompromisadong talaan ay itinuturing na potensyal na nasa panganib. Binigyang-diin ng Bitrefill na hindi naapektuhan ang KYC information dahil ang identity verification ay naka-imbak off-platform sa isang third-party provider. Sinabi rin ng kumpanya na hindi na-access ng mga umaatake ang mga user account o nakuha ang mga financial verification document. Inilagay nito ang intrusion sa Lazarus Group, na iniulat na gumamit ng lumang login credentials at isang hindi nagamit na access credential para gumalaw nang lateral sa loob ng infrastruktura nito, kasama ang mga kahina-hinalang order na dinaan sa mga in-platform gift card supplier. Para sa mga trader, ito ay pangunahing isang platform security event: inaangkin ng Bitrefill cyberattack ang exposure ng wallet at operational losses, ngunit hindi ito nagpapahiwatig ng malawakang kompromiso ng malalaking on-chain assets. Ang mga serbisyo ay dinala offline at pagkatapos ay malaking bahagi ay naibalik noong Marso 17 matapos ang internal review at security overhaul, kung saan sinagot ng kumpanya ang mga pagkalugi mula sa sariling pondo at pinagbuti ang mga kontrol, logging, at incident response.