Kryptoměnová platforma Bitrefill se stala terčem útoku, podezření padá na skupinu Lazarus

Kryptoměnová platforma Bitrefill se stala terčem útoku, podezření padá na skupinu Lazarus
Hack spojený s Lazarusem se zaměřil na společnost Bitrefill, odhalil údaje o zákaznících a peněženkách

Mezinárodní společnost Bitrefill, která se zabývá elektronickým obchodováním s kryptoměnami, ohlásila kybernetický útok na svou platformu. Za potenciálního podezřelého je považována severokorejská skupina Lazarus Group, protože útočníci operovali způsobem, který odpovídá její známé taktice.

Hlavní body

  • Společnost Bitrefill utrpěla kybernetický útok, který odhalil 18 500 záznamů o nákupech zákazníků
  • Podezření na Lazarus Group na základě vzorců útoků a malwaru
  • Hackeři získali přístup k peněženkám a dárkovým kartám prostřednictvím napadeného zařízení zaměstnance

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Útok ve stylu Lazarus

Podle serveru The Block se švédská platforma Bitrefill, která působí ve 186 zemích, stala obětí kybernetického útoku, při němž hackeři získali přístup k 18 500 záznamům o nákupech zákazníků a vyčerpali část horkých peněženek společnosti a dárkových karet zákazníků.

Incident začal 1. března, kdy útočníci získali přístup prostřednictvím napadeného notebooku zaměstnance. Následovalo narušení některých kryptopeněženek společnosti Bitrefill a podezřelé nákupy od dodavatelů společnosti.

Společnost Bitrefill sice nezveřejnila celkovou finanční škodu, ale přiznala, že hackeři získali přístup k "širší části infrastruktury společnosti Bitrefill, včetně částí její databáze". Přibližně 1 000 z 18 500 záznamů o zákaznících čelí zvýšenému riziku odhalení zašifrovaných jmen zákazníků. Společnost uvedla, že postižené osoby kontaktovala.

V úterním příspěvku na X společnost Bitrefill uvedla, že na základě zjištěných indicií během vyšetřování - včetně metod útoku, použitého malwaru, sledování blockchainu a opakovaného použití IP adres a e-mailů - útok s největší pravděpodobností provedla severokorejská skupina Lazarus Group a její hackerská podskupina Bluenoroff.

Společnost Bitrefill nicméně poznamenala, že nemá důvod se domnívat, že útočníci cílili konkrétně na její databázi. Místo toho byl proveden pouze omezený počet dotazů, které měly získat přístup k prostředkům v kryptoměnách a zůstatkům na dárkových kartách.

Společnost uvedla, že v rámci strategie omezování dopadů původně odstavila systémy, ale nyní byl provoz z velké části obnoven. Společnost Bitrefill rovněž uvedla, že ztráty pokryje ze svého provozního kapitálu. Během reakce spolupracovala s firmami zabývajícími se kybernetickou bezpečností zeroShadow, SEAL911, RecoverisTeam a dalšími.

Klíčová rizika pro kryptografickou bezpečnost

Podle společnosti Chainalysis skupiny a jednotlivci napojení na Severní Koreu v roce 2025 ukradli více než 2 miliardy dolarů v kryptoměnách z celkového objemu 3,4 miliardy ukradených dolarů, což z této země činí nejaktivnější a nejvýznamnější hrozbu v současném kryptoprostoru.

Možné zapojení Lazaruse zvyšuje obavy institucionálních účastníků trhu, protože takové útoky mají nejen finanční, ale i geopolitický charakter. Pro odvětví to znamená rostoucí náklady na zabezpečení, přísnější požadavky na dodržování předpisů a další konsolidaci kolem hráčů schopných investovat do pokročilých systémů ochrany a reakce na incidenty.

Incident navíc poukazuje na systémové zranitelnosti kryptografických společností provozujících hybridní infrastruktury, které kombinují uživatelská data, horké peněženky a integrace třetích stran. I při silném zabezpečení na úrovni blockchainu zůstávají útoky prostřednictvím kompromitovaných zařízení zaměstnanců jedním z nejúčinnějších vektorů, což opět zdůrazňuje lidský faktor jako kritické riziko kybernetické bezpečnosti.

Jak jsme psali, hackeři Lazarus využívají ke krádeži prostředků z kryptopeněženek technologii Zoom

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.