Bitrefill 遭受網絡攻擊，暴露 18,500 筆記錄及熱錢包

Bitrefill於2026年3月1日發生的網絡攻擊源於一部被入侵的員工手提電腦，令攻擊者能夠取得生產用金鑰並從多個熱錢包偷取資金。事件洩露了約18,500筆交易/購買紀錄。被外洩的資料集中包含電郵地址、加密貨幣付款地址、部分IP資料，以及約1,000筆紀錄的全名。Bitrefill表明資料曾被加密，但警告攻擊者可能已取得解密金鑰，因此所有受影響紀錄均視為潛在風險。 Bitrefill強調KYC資料未受影響，因為身份驗證由第三方供應商於平台外儲存。公司亦表示攻擊者未有存取用戶帳戶或取得財務驗證文件。公司將入侵歸咎於Lazarus集團，據報該集團利用舊有登入憑證及一個未使用的存取憑證在其基建內橫向移動，包括透過平台內的禮品卡供應商路由的可疑訂單。 對交易者而言，這主要是平台安全事件：Bitrefill的網絡攻擊造成錢包暴露和營運損失，但並不表示大型鏈上資產被廣泛入侵。服務曾下線，並在內部審查及安全檢修後於3月17日大部分恢復，公司以自有資金承擔損失，並改進了控制、記錄與事件回應。