Bitrefill 遭受網路攻擊，暴露 18,500 筆紀錄與熱錢包

Bitrefill於2026年3月1日遭受的網路攻擊起因於一名員工的筆電遭到入侵，攻擊者因此取得生產金鑰並從多個熱錢包竊取資金。事件暴露約18,500筆交易/購買記錄。外洩資料集中包含電子郵件地址、加密貨幣付款地址、部分IP資料，以及約1,000筆紀錄的全名。Bitrefill表示資料已加密，但警告攻擊者可能已取得解密金鑰，因此所有受影響的紀錄均視為潛在風險。 Bitrefill強調KYC資訊未受影響，因為身份驗證由第三方供應商在平台之外儲存。公司也表示攻擊者未存取用戶帳戶或取得財務驗證文件。公司將入侵歸因於Lazarus Group，據報該集團利用舊有登入憑證和未使用的存取憑證在其基礎設施內側向移動，並存在透過平台內禮品卡供應商路由的可疑訂單。 對交易者而言，這主要為平台安全事件：Bitrefill的網路攻擊造成錢包暴露與營運損失，但並未顯示大型鏈上資產被廣泛妥協。服務曾下線，經內部審查與安全整頓後於3月17日前後大致恢復，公司由自有資金承擔損失，並改善控管、記錄與事件回應。