منصة العملات المشفرة Bitrefill تتعرض للاختراق، ويُشتبه في تورط مجموعة لازاروس

Traders Union
جميع الأخبار
العملات الرقمية
منصة التشفير المشفرة bitrefill

جميع الأخبار

أهم الأخبار

الأسهم

العملات الرقمية

الاقتصاد

العملات

السلع

الأعمال والثروة

أصوات السوق

Yaroslav Dmytrenko

17.03.2026

منصة العملات المشفرة Bitrefill تتعرض للاختراق، ويُشتبه في تورط مجموعة لازاروس — اختراق مرتبط ب Lazarus يستهدف Bitrefill ويكشف بيانات العملاء والمحفظة

أبلغت شركة Bitrefill الدولية للتجارة الإلكترونية للعملات الرقمية عن هجوم إلكتروني ضد منصتها. وتعتبر مجموعة Lazarus Group الكورية الشمالية مشتبهًا به محتملًا، حيث عمل المهاجمون بطريقة تتفق مع تكتيكاتها المعروفة.

أهم الأخبار

شركة Bitrefill تتعرض لهجوم إلكتروني يكشف سجلات شراء 18,500 عميل
الاشتباه في مجموعة لازاروس بناءً على أنماط الهجوم والبرمجيات الخبيثة
وصول القراصنة إلى المحافظ وبطاقات الهدايا عبر جهاز موظف مخترق

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

هجوم على غرار لازاروس

وفقاً لـ The Block، أصبحت المنصة السويدية Bitrefill، التي تعمل في 186 دولة، ضحية لهجوم إلكتروني تمكن فيه القراصنة من الوصول إلى 18,500 سجل شراء للعملاء واستنزفوا أجزاء من محافظ الشركة الساخنة وبطاقات هدايا العملاء.

بدأ الحادث في 1 مارس، عندما تمكن المهاجمون من الوصول إلى جهاز كمبيوتر محمول مخترق لأحد الموظفين. وأعقب ذلك اختراق بعض محافظ Bitrefill المشفرة وعمليات شراء مشبوهة من موردي الشركة.

في حين أن Bitrefill لم تكشف عن إجمالي الأضرار المالية، إلا أنها أقرت بأن القراصنة تمكنوا من الوصول إلى "جزء كبير من البنية التحتية لشركة Bitrefill، بما في ذلك أجزاء من قاعدة بياناتها". يواجه حوالي 1000 من أصل 18,500 سجل عميل من أصل 18,500 سجل عميل خطرًا كبيرًا من انكشاف أسماء العملاء المشفرة. وقالت الشركة إنها تواصلت مع الأفراد المتضررين.

وفي منشور على موقع X يوم الثلاثاء، ذكرت Bitrefill أنه استنادًا إلى المؤشرات المرصودة أثناء التحقيق - بما في ذلك أساليب الهجوم والبرمجيات الخبيثة المستخدمة وتتبع سلسلة الكتل وإعادة استخدام عناوين IP ورسائل البريد الإلكتروني - من المرجح أن الهجوم قد تم تنفيذه من قبل مجموعة لازاروس الكورية الشمالية ومجموعة القرصنة الفرعية التابعة لها Bluenoroff.

عرض المنشور على X جارٍ التحميل...

تم حذف التغريدة بواسطة المؤلف.

لكننا حفظنا كل شيء 🙂.

ومع ذلك، أشارت Bitrefill إلى أنه ليس لديها سبب للاعتقاد بأن المهاجمين كانوا يستهدفون قاعدة بياناتها على وجه التحديد. بدلاً من ذلك، تم تنفيذ عدد محدود فقط من الاستعلامات للوصول إلى أموال العملات الرقمية وأرصدة بطاقات الهدايا.

وقالت الشركة إنها أغلقت الأنظمة في البداية كجزء من استراتيجية الاحتواء، ولكن تمت الآن استعادة العمليات إلى حد كبير. وذكرت Bitrefill أيضًا أنها ستغطي الخسائر باستخدام رأسمالها التشغيلي. وخلال استجابتها، عملت الشركة مع شركات الأمن السيبراني ZeroShadow وSeAL911 وRecoverisTeam وغيرها.

المخاطر الرئيسية لأمن العملات الرقمية

وفقًا ل Chainalysis، سرقت الجماعات والأفراد المرتبطين بكوريا الشمالية أكثر من ملياري دولار من العملات الرقمية في عام 2025 من إجمالي 3.4 مليار دولار سُرقت، مما يجعل البلد الأكثر نشاطًا وأهمية في مجال العملات الرقمية اليوم.

يزيد التورط المحتمل للازاروس من المخاوف بين المشاركين المؤسسيين في السوق، حيث إن مثل هذه الهجمات ليست مالية فحسب، بل جيوسياسية بطبيعتها أيضًا. بالنسبة للصناعة، يعني ذلك ارتفاع التكاليف الأمنية، ومتطلبات الامتثال الأكثر صرامة، والمزيد من الاندماج حول اللاعبين القادرين على الاستثمار في أنظمة الحماية المتقدمة وأنظمة الاستجابة للحوادث.

بالإضافة إلى ذلك، يسلط الحادث الضوء على نقاط الضعف المنهجية في شركات العملات الرقمية التي تدير بنى تحتية هجينة تجمع بين بيانات المستخدم والمحافظ الساخنة وعمليات التكامل مع أطراف ثالثة. حتى مع وجود طبقة أمان قوية لطبقة البلوكتشين، تظل الهجمات عبر أجهزة الموظفين المخترقة واحدة من أكثر النواقل فعالية، مما يؤكد مرة أخرى على العامل البشري باعتباره أحد مخاطر الأمن السيبراني الحرجة.

كما كتبنا، يستخدم قراصنة Lazarus Zoom لسرقة أموال محفظة العملات الرقمية

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.

هل أعجبك المقال؟