Kryptoplatformen Bitrefill ramt af sikkerhedsbrud, hvor Lazarus Group mistænkes

Traders Union
Alle nyheder
Kryptovaluta
Krypto-platform bitrefill

Alle nyheder

Tophistorier

Redaktionens Valg

Aktier

Kryptovaluta

Økonomi

Valutaer

Råvarer

Erhverv & Velstand

Markedsstemmer

Yaroslav Dmytrenko

17.03.2026

Kryptoplatformen Bitrefill ramt af sikkerhedsbrud, hvor Lazarus Group mistænkes — Lazarus-tilknyttet hack retter sig mod Bitrefill og afslører kunde- og tegnebogsdata

Den internationale kryptohandelsvirksomhed Bitrefill har rapporteret et cyberangreb mod sin platform. Nordkoreas Lazarus-gruppe anses for at være en potentiel mistænkt, da angriberne opererede på en måde, der er i overensstemmelse med dens kendte taktik.

Højdepunkter

Bitrefill udsættes for cyberangreb, der afslører 18.500 kunders købsoplysninger
Lazarus Group mistænkt på baggrund af angrebsmønstre og malware
Hackere fik adgang til tegnebøger og gavekort via kompromitteret medarbejderenhed

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Et angreb i stil med Lazarus

Ifølge The Block blev den svenske platform Bitrefill, som opererer i 186 lande, offer for et cyberangreb, hvor hackere fik adgang til 18.500 kunders købsregistreringer og tømte dele af virksomhedens hot wallets og kundegavekort.

Hændelsen begyndte den 1. marts, da angriberne fik adgang via en kompromitteret medarbejderlaptop. Dette blev efterfulgt af brud på visse Bitrefill-krypto-tegnebøger og mistænkelige køb fra virksomhedens leverandører.

Bitrefill har ikke offentliggjort den samlede økonomiske skade, men har erkendt, at hackerne fik adgang til "en større del af Bitrefills infrastruktur, herunder dele af dens database." Omkring 1.000 ud af 18.500 kundeoptegnelser står over for en forhøjet risiko for eksponering af krypterede kundenavne. Virksomheden siger, at den har kontaktet de berørte personer.

I et indlæg på X tirsdag sagde Bitrefill, at baseret på observerede indikatorer under efterforskningen - herunder angrebsmetoder, anvendt malware, blockchain-sporing og genbrug af IP-adresser og e-mails - blev angrebet sandsynligvis udført af Nordkoreas Lazarus-gruppe og dens hacking-undergruppe Bluenoroff.

Se opslag på X Indlæser...

Tweetet blev slettet af forfatteren.

Men vi gemte alt 🙂.

Bitrefill bemærkede dog, at de ikke har nogen grund til at tro, at angriberne specifikt gik efter deres database. I stedet blev der kun udført et begrænset antal forespørgsler for at få adgang til kryptovalutamidler og gavekortssaldi.

Virksomheden sagde, at den oprindeligt lukkede systemer ned som en del af sin inddæmningsstrategi, men driften er nu stort set genoprettet. Bitrefill sagde også, at det vil dække tabene ved hjælp af sin driftskapital. Under indsatsen arbejdede virksomheden sammen med cybersikkerhedsfirmaerne zeroShadow, SEAL911, RecoverisTeam og andre.

Vigtige risici for kryptosikkerhed

Ifølge Chainalysis stjal grupper og enkeltpersoner med tilknytning til Nordkorea over 2 milliarder dollars i kryptovaluta i 2025 ud af i alt 3,4 milliarder stjålne dollars, hvilket gør landet til den mest aktive og betydningsfulde trussel i kryptorummet i dag.

Lazarus' mulige involvering øger bekymringerne blandt institutionelle markedsdeltagere, da sådanne angreb ikke kun er af finansiel, men også geopolitisk karakter. For branchen betyder det stigende sikkerhedsomkostninger, strengere krav til overholdelse og yderligere konsolidering omkring aktører, der er i stand til at investere i avancerede beskyttelses- og hændelsesresponssystemer.

Derudover fremhæver hændelsen systemiske sårbarheder i kryptovirksomheder, der driver hybride infrastrukturer, der kombinerer brugerdata, hot wallets og tredjepartsintegrationer. Selv med stærk blockchain-sikkerhed er angreb via kompromitterede medarbejderenheder fortsat en af de mest effektive vektorer, hvilket endnu en gang understreger den menneskelige faktor som en kritisk cybersikkerhedsrisiko.

Som vi skrev, bruger Lazarus-hackere Zoom til at stjæle kryptotegnebogsmidler

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?