Tweet byl autorem smazán.
Ale my jsme všechno uložili 🙂.
Mezinárodní společnost Bitrefill, která se zabývá elektronickým obchodováním s kryptoměnami, ohlásila kybernetický útok na svou platformu. Za potenciálního podezřelého je považována severokorejská skupina Lazarus Group, protože útočníci operovali způsobem, který odpovídá její známé taktice.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Podle serveru The Block se švédská platforma Bitrefill, která působí ve 186 zemích, stala obětí kybernetického útoku, při němž hackeři získali přístup k 18 500 záznamům o nákupech zákazníků a vyčerpali část horkých peněženek společnosti a dárkových karet zákazníků.
Incident začal 1. března, kdy útočníci získali přístup prostřednictvím napadeného notebooku zaměstnance. Následovalo narušení některých kryptopeněženek společnosti Bitrefill a podezřelé nákupy od dodavatelů společnosti.
Společnost Bitrefill sice nezveřejnila celkovou finanční škodu, ale přiznala, že hackeři získali přístup k "širší části infrastruktury společnosti Bitrefill, včetně částí její databáze". Přibližně 1 000 z 18 500 záznamů o zákaznících čelí zvýšenému riziku odhalení zašifrovaných jmen zákazníků. Společnost uvedla, že postižené osoby kontaktovala.
V úterním příspěvku na X společnost Bitrefill uvedla, že na základě zjištěných indicií během vyšetřování - včetně metod útoku, použitého malwaru, sledování blockchainu a opakovaného použití IP adres a e-mailů - útok s největší pravděpodobností provedla severokorejská skupina Lazarus Group a její hackerská podskupina Bluenoroff.
Zobrazit příspěvek na X Načítání...
Společnost Bitrefill nicméně poznamenala, že nemá důvod se domnívat, že útočníci cílili konkrétně na její databázi. Místo toho byl proveden pouze omezený počet dotazů, které měly získat přístup k prostředkům v kryptoměnách a zůstatkům na dárkových kartách.
Společnost uvedla, že v rámci strategie omezování dopadů původně odstavila systémy, ale nyní byl provoz z velké části obnoven. Společnost Bitrefill rovněž uvedla, že ztráty pokryje ze svého provozního kapitálu. Během reakce spolupracovala s firmami zabývajícími se kybernetickou bezpečností zeroShadow, SEAL911, RecoverisTeam a dalšími.
Podle společnosti Chainalysis skupiny a jednotlivci napojení na Severní Koreu v roce 2025 ukradli více než 2 miliardy dolarů v kryptoměnách z celkového objemu 3,4 miliardy ukradených dolarů, což z této země činí nejaktivnější a nejvýznamnější hrozbu v současném kryptoprostoru.
Možné zapojení Lazaruse zvyšuje obavy institucionálních účastníků trhu, protože takové útoky mají nejen finanční, ale i geopolitický charakter. Pro odvětví to znamená rostoucí náklady na zabezpečení, přísnější požadavky na dodržování předpisů a další konsolidaci kolem hráčů schopných investovat do pokročilých systémů ochrany a reakce na incidenty.
Incident navíc poukazuje na systémové zranitelnosti kryptografických společností provozujících hybridní infrastruktury, které kombinují uživatelská data, horké peněženky a integrace třetích stran. I při silném zabezpečení na úrovni blockchainu zůstávají útoky prostřednictvím kompromitovaných zařízení zaměstnanců jedním z nejúčinnějších vektorů, což opět zdůrazňuje lidský faktor jako kritické riziko kybernetické bezpečnosti.
Jak jsme psali, hackeři Lazarus využívají ke krádeži prostředků z kryptopeněženek technologii Zoom