Vụ tấn công mạng vào Bitrefill làm lộ 18.500 hồ sơ và ví nóng

Cuộc tấn công mạng vào Bitrefill ngày 1 tháng 3 năm 2026 bắt nguồn từ một laptop nhân viên bị xâm phạm, cho phép kẻ tấn công truy cập khóa sản xuất và đánh cắp tiền từ nhiều ví nóng. Sự cố làm lộ khoảng 18.500 bản ghi giao dịch/mua hàng. Một bộ dữ liệu bị rò rỉ bao gồm địa chỉ email, địa chỉ thanh toán tiền điện tử, dữ liệu IP một phần và tên đầy đủ trong khoảng 1.000 bản ghi. Bitrefill cho biết dữ liệu đã được mã hóa, nhưng cảnh báo rằng kẻ tấn công có thể đã có được khóa giải mã, vì vậy tất cả các bản ghi bị xâm phạm được coi là có nguy cơ. Bitrefill nhấn mạnh rằng thông tin KYC không bị ảnh hưởng vì việc xác minh danh tính được lưu giữ ngoài nền tảng bởi nhà cung cấp bên thứ ba. Công ty cũng cho biết kẻ tấn công không truy cập tài khoản người dùng hoặc lấy tài liệu xác minh tài chính. Họ quy kết cuộc xâm nhập cho Nhóm Lazarus, được cho là sử dụng thông tin đăng nhập cũ và một thông tin truy cập không sử dụng để di chuyển ngang trong cơ sở hạ tầng, bao gồm những đơn hàng khả nghi được chuyển qua nhà cung cấp thẻ quà tặng trên nền tảng. Đối với nhà giao dịch, đây chủ yếu là sự cố an ninh nền tảng: vụ tấn công Bitrefill tuyên bố lộ ví và thiệt hại vận hành, nhưng không cho thấy sự xâm phạm rộng rãi các tài sản lớn trên chuỗi. Dịch vụ đã bị ngắt và sau đó phần lớn được khôi phục vào ngày 17 tháng 3 sau khi rà soát nội bộ và cải tổ bảo mật, với công ty chịu lỗ từ quỹ riêng và cải thiện kiểm soát, ghi nhật ký và phản ứng sự cố.