Krypto-Plattform Bitrefill wird Opfer eines Angriffs

Traders Union
Alle Nachrichten
Krypto
Krypto-Plattform bitrefill

Alle Nachrichten

Top-Storys

Aus der Redaktion

Aktien

Krypto

Wirtschaft

Währungen

Rohstoffe

Unternehmen & Vermögen

Marktstimmen

Yaroslav Dmytrenko

17.03.2026

Krypto-Plattform Bitrefill wird Opfer eines Angriffs – Lazarus-Gruppe im Verdacht — Mit Lazarus verbundener Hack zielt auf Bitrefill ab, legt Kunden- und Wallet-Daten offen

Das internationale Krypto-E-Commerce-Unternehmen Bitrefill hat einen Cyberangriff auf seine Plattform gemeldet. Die nordkoreanische Lazarus-Gruppe gilt als möglicher Verdächtiger, da die Angreifer in einer Art und Weise operierten, die ihrer bekannten Taktik entspricht.

Das Wichtigste

Bitrefill erleidet einen Cyberangriff, bei dem 18.500 Kaufdaten von Kunden offengelegt werden
Verdacht auf Lazarus Group aufgrund von Angriffsmustern und Malware
Hacker griffen über ein kompromittiertes Mitarbeitergerät auf Geldbörsen und Geschenkkarten zu

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Ein Angriff im Lazarus-Stil

Nach Angaben von The Block wurde die schwedische Plattform Bitrefill, die in 186 Ländern tätig ist, Opfer eines Cyberangriffs, bei dem sich Hacker Zugang zu 18.500 Kaufdatensätzen von Kunden verschafften und Teile der Hot Wallets und Geschenkkarten der Kunden des Unternehmens leerten.

Der Vorfall begann am 1. März, als sich die Angreifer über einen kompromittierten Mitarbeiter-Laptop Zugang verschafften. Es folgten Einbrüche in bestimmte Krypto-Wallets von Bitrefill und verdächtige Einkäufe bei den Lieferanten des Unternehmens.

Bitrefill hat zwar den gesamten finanziellen Schaden nicht bekannt gegeben, räumte aber ein, dass die Hacker auf "einen größeren Teil der Infrastruktur von Bitrefill, einschließlich Teilen der Datenbank" zugegriffen haben. Bei etwa 1.000 von 18.500 Kundendatensätzen besteht ein erhöhtes Risiko, dass die verschlüsselten Kundennamen offengelegt werden. Das Unternehmen sagte, es habe die betroffenen Personen kontaktiert.

In einem Beitrag auf X am Dienstag erklärte Bitrefill, dass aufgrund der beobachteten Indikatoren während der Untersuchung - einschließlich der Angriffsmethoden, der verwendeten Malware, der Rückverfolgung der Blockchain und der Wiederverwendung von IP-Adressen und E-Mails - der Angriff höchstwahrscheinlich von der nordkoreanischen Lazarus-Gruppe und ihrer Hacker-Untergruppe Bluenoroff durchgeführt wurde.

Beitrag auf X ansehen Wird geladen...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Bitrefill stellte jedoch fest, dass es keinen Grund zu der Annahme hat, dass die Angreifer speziell auf seine Datenbank abzielten. Stattdessen wurde nur eine begrenzte Anzahl von Abfragen durchgeführt, um Zugang zu Kryptowährungsfonds und Geschenkkartenguthaben zu erhalten.

Das Unternehmen sagte, dass es zunächst die Systeme als Teil seiner Eindämmungsstrategie heruntergefahren hat, aber der Betrieb ist jetzt weitgehend wiederhergestellt. Bitrefill erklärte außerdem, dass es die Verluste mit seinem Betriebskapital decken wird. Während der Reaktion arbeitete das Unternehmen mit den Cybersicherheitsfirmen zeroShadow, SEAL911, RecoverisTeam und anderen zusammen.

Hauptrisiken für die Krypto-Sicherheit

Laut Chainalysis stahlen mit Nordkorea verbundene Gruppen und Einzelpersonen im Jahr 2025 mehr als 2 Milliarden US-Dollar in Kryptowährung von insgesamt 3,4 Milliarden US-Dollar, was das Land zur derzeit aktivsten und größten Bedrohung im Kryptobereich macht.

Die mögliche Beteiligung von Lazarus erhöht die Bedenken der institutionellen Marktteilnehmer, da solche Angriffe nicht nur finanzieller, sondern auch geopolitischer Natur sind. Für die Branche bedeutet dies steigende Sicherheitskosten, strengere Compliance-Anforderungen und eine weitere Konsolidierung um Akteure, die in der Lage sind, in fortschrittliche Schutz- und Incident-Response-Systeme zu investieren.

Darüber hinaus zeigt der Vorfall systemische Schwachstellen in Kryptounternehmen auf, die hybride Infrastrukturen betreiben, die Nutzerdaten, Hot Wallets und Integrationen von Drittanbietern kombinieren. Selbst mit einer starken Blockchain-Sicherheitsebene bleiben Angriffe über kompromittierte Mitarbeitergeräte einer der effektivsten Vektoren, was einmal mehr den menschlichen Faktor als kritisches Cybersicherheitsrisiko unterstreicht.

Wie wir geschrieben haben, nutzen Lazarus-Hacker Zoom , um Krypto-Wallet-Guthaben zu stehlen

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?