Кібернапад на Bitrefill викрив 18 500 записів і «гарячі» гаманці

Кібернапад на Bitrefill 1 березня 2026 року почався з компрометації ноутбука працівника, що дозволило зловмисникам отримати доступ до виробничих ключів і вкрасти кошти з кількох «гарячих» гаманців. Унаслідок інциденту було розкрито близько 18 500 записів транзакцій/покупок. Злитий набір даних містив адреси електронної пошти, криптоплатіжні адреси, часткові дані IP і повні імена приблизно в 1 000 записів. Bitrefill стверджує, що дані були зашифровані, але попереджає, що зловмисники могли отримати ключі розшифрування, тому всі скомпрометовані записи вважаються потенційно під загрозою. Bitrefill наголосила, що KYC-інформація не постраждала, оскільки верифікація особи зберігається поза платформою у стороннього провайдера. Компанія також заявила, що зловмисники не отримували доступу до облікових записів користувачів і не дістали фінансові документи верифікації. Вона пов'язує інцидент із групою Lazarus, яка, за повідомленнями, використовувала застарілі облікові дані та невикористане доступне посвідчення для бічного переміщення в інфраструктурі, включно з підозрілими замовленнями, спрямованими через постачальників подарункових карт на платформі. Для трейдерів це насамперед подія безпеки платформи: напад на Bitrefill заявляє про витік гаманців і оперативні збитки, але не свідчить про масове скомпрометування великих ончейн-активів. Сервіси були вимкнені, а потім переважно відновлені до 17 березня після внутрішнього перегляду та посилення безпеки; компанія покрила збитки з власних коштів та покращила контролі, логування та реагування на інциденти.