Η πλατφόρμα κρυπτονομισμάτων Bitrefill υπέστη παραβίαση, με την ομάδα Lazarus να θεωρείται ύποπτη

Traders Union
Όλες οι ειδήσεις
Κρυπτονομίσματα
Πλατφόρμα κρυπτογράφησης bitrefill

Όλες οι ειδήσεις

Κορυφαίες Ειδήσεις

Οι Επιλογές των Συντακτών

Μετοχές

Κρυπτονομίσματα

Οικονομία

Νομίσματα

Εμπορεύματα

Επιχειρήσεις & Πλούτος

Οι Φωνές της Αγοράς

Yaroslav Dmytrenko

17.03.2026

Η πλατφόρμα κρυπτονομισμάτων Bitrefill υπέστη παραβίαση, με την ομάδα Lazarus να θεωρείται ύποπτη — Το hack που συνδέεται με τον Lazarus στοχεύει την Bitrefill, εκθέτει δεδομένα πελατών και πορτοφολιών

Η διεθνής εταιρεία ηλεκτρονικού εμπορίου κρυπτογράφησης Bitrefill ανέφερε κυβερνοεπίθεση κατά της πλατφόρμας της. Η ομάδα Lazarus Group της Βόρειας Κορέας θεωρείται πιθανός ύποπτος, καθώς οι επιτιθέμενοι λειτουργούσαν με τρόπο που συνάδει με τις γνωστές τακτικές της.

Κορυφαία σημεία

Bitrefill υφίσταται κυβερνοεπίθεση εκθέτοντας 18.500 αρχεία αγοράς πελατών
Η Lazarus Group θεωρείται ύποπτη βάσει μοτίβων επίθεσης και κακόβουλου λογισμικού
Οι χάκερ είχαν πρόσβαση σε πορτοφόλια και δωροκάρτες μέσω παραβιασμένης συσκευής υπαλλήλου

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Μια επίθεση τύπου Lazarus

Σύμφωνα με το The Block, η σουηδική πλατφόρμα Bitrefill, η οποία δραστηριοποιείται σε 186 χώρες, έπεσε θύμα κυβερνοεπίθεσης κατά την οποία χάκερ απέκτησαν πρόσβαση σε 18.500 αρχεία αγορών πελατών και αποστράγγισαν τμήματα των hot wallets της εταιρείας και των δωροκαρτών πελατών.

Το περιστατικό ξεκίνησε την 1η Μαρτίου, όταν οι επιτιθέμενοι απέκτησαν πρόσβαση μέσω ενός παραβιασμένου φορητού υπολογιστή υπαλλήλου. Ακολούθησαν παραβιάσεις ορισμένων κρυπτογραφικών πορτοφολιών Bitrefill και ύποπτες αγορές από τους προμηθευτές της εταιρείας.

Ενώ η Bitrefill δεν αποκάλυψε τη συνολική οικονομική ζημία, αναγνώρισε ότι οι χάκερς είχαν πρόσβαση σε "ένα ευρύτερο τμήμα της υποδομής της Bitrefill, συμπεριλαμβανομένων τμημάτων της βάσης δεδομένων της". Περίπου 1.000 από τα 18.500 αρχεία πελατών αντιμετωπίζουν αυξημένο κίνδυνο έκθεσης κρυπτογραφημένων ονομάτων πελατών. Η εταιρεία δήλωσε ότι έχει έρθει σε επαφή με τα επηρεαζόμενα άτομα.

Σε μια ανάρτηση στο X την Τρίτη, η Bitrefill δήλωσε ότι με βάση τους δείκτες που παρατηρήθηκαν κατά τη διάρκεια της έρευνας - συμπεριλαμβανομένων των μεθόδων επίθεσης, του κακόβουλου λογισμικού που χρησιμοποιήθηκε, της ανίχνευσης blockchain και της επαναχρησιμοποίησης διευθύνσεων IP και email - η επίθεση πιθανότατα πραγματοποιήθηκε από την ομάδα Lazarus Group της Βόρειας Κορέας και την υποομάδα hacking Bluenoroff.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Ωστόσο, η Bitrefill σημείωσε ότι δεν έχει λόγο να πιστεύει ότι οι επιτιθέμενοι στόχευαν ειδικά τη βάση δεδομένων της. Αντιθέτως, εκτελέστηκε μόνο ένας περιορισμένος αριθμός ερωτημάτων για να αποκτήσουν πρόσβαση σε κεφάλαια κρυπτονομισμάτων και υπόλοιπα δωροκαρτών.

Η εταιρεία δήλωσε ότι αρχικά έκλεισε τα συστήματα ως μέρος της στρατηγικής περιορισμού της, αλλά οι λειτουργίες έχουν πλέον αποκατασταθεί σε μεγάλο βαθμό. Η Bitrefill δήλωσε επίσης ότι θα καλύψει τις απώλειες χρησιμοποιώντας το λειτουργικό της κεφάλαιο. Κατά τη διάρκεια της αντίδρασης, συνεργάστηκε με τις εταιρείες κυβερνοασφάλειας zeroShadow, SEAL911, RecoverisTeam και άλλες.

Βασικοί κίνδυνοι για την ασφάλεια της κρυπτογράφησης

Σύμφωνα με την Chainalysis, ομάδες και άτομα που συνδέονται με τη Βόρεια Κορέα έκλεψαν πάνω από 2 δισεκατομμύρια δολάρια σε κρυπτονόμισμα το 2025 από το σύνολο των 3,4 δισεκατομμυρίων δολαρίων που εκλάπησαν, καθιστώντας τη χώρα την πιο ενεργή και σημαντική απειλή στον χώρο της κρυπτογράφησης σήμερα.

Η πιθανή εμπλοκή της Lazarus εντείνει τις ανησυχίες των θεσμικών συμμετεχόντων στην αγορά, καθώς τέτοιου είδους επιθέσεις δεν έχουν μόνο οικονομικό αλλά και γεωπολιτικό χαρακτήρα. Για τον κλάδο, αυτό συνεπάγεται αύξηση του κόστους ασφαλείας, αυστηρότερες απαιτήσεις συμμόρφωσης και περαιτέρω ενοποίηση γύρω από παίκτες που είναι σε θέση να επενδύσουν σε προηγμένα συστήματα προστασίας και αντιμετώπισης περιστατικών.

Επιπλέον, το περιστατικό αναδεικνύει τα συστημικά τρωτά σημεία στις εταιρείες κρυπτογράφησης που λειτουργούν υβριδικές υποδομές που συνδυάζουν δεδομένα χρηστών, θερμά πορτοφόλια και ενσωματώσεις τρίτων. Ακόμη και με ισχυρή ασφάλεια σε επίπεδο blockchain, οι επιθέσεις μέσω παραβιασμένων συσκευών των εργαζομένων παραμένουν ένας από τους πιο αποτελεσματικούς φορείς, υπογραμμίζοντας για άλλη μια φορά τον ανθρώπινο παράγοντα ως κρίσιμο κίνδυνο κυβερνοασφάλειας.

Όπως γράψαμε, οι χάκερ του Lazarus χρησιμοποιούν το Zoom για να κλέψουν κεφάλαια από πορτοφόλια κρυπτογράφησης

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.

Σας άρεσε αυτό το άρθρο;