Bitrefill’e yönelik siber saldırı 18.500 kaydı ve sıcak cüzdanları açığa çıkardı

1 Mart 2026'da Bitrefill'e yönelik siber saldırı, ele geçirilmiş bir çalışan dizüstü bilgisayarından başladı; bu durum saldırganların üretim anahtarlarına ulaşmasına ve birden fazla sıcak cüzdandan fon çalmasına olanak sağladı. Olay yaklaşık 18.500 işlem/alış kaydının açığa çıkmasına yol açtı. Sızdırılan veri setinde elektronik posta adresleri, kripto ödeme adresleri, kısmi IP verileri ve yaklaşık 1.000 kayıtta tam isimler yer aldı. Bitrefill verilerin şifreli olduğunu, ancak saldırganların şifre çözme anahtarlarını elde etmiş olabileceği konusunda uyarıda bulunuyor; bu nedenle tüm kompromize kayıtlar potansiyel risk altında kabul ediliyor. Bitrefill, kimlik doğrulama bilgileri (KYC) platform dışında üçüncü taraf bir sağlayıcıda saklandığı için etkilenmediğini vurguladı. Şirket ayrıca saldırganların kullanıcı hesaplarına erişmediğini ve finansal doğrulama belgeleri elde etmediğini belirtti. İhlal, Lazarus Grubu'na atfedildi; grubun miras kalan giriş kimlik bilgilerini ve kullanılmayan bir erişim kimliğini kullanarak altyapı içinde yanlamasına hareket ettiği, platform içi hediye kartı tedarikçileri üzerinden yönlendirilen şüpheli siparişler dahil olduğu bildirildi. Tüccarlar için bu öncelikle bir platform güvenliği olayıdır: Bitrefill saldırısı cüzdan maruziyeti ve operasyonel zararlar bildirse de büyük on-chain varlıkların geniş çapta tehlikeye girdiğine işaret etmiyor. Hizmetler çevrimdışı alındı ve iç inceleme ile güvenlik elden geçirmesinin ardından 17 Mart'a kadar büyük ölçüde geri getirildi; şirket kayıpları kendi fonlarıyla karşıladı ve kontrolleri, kayıt tutmayı ve olay müdahalesini iyileştirdi.