La plataforma de criptomonedas Bitrefill sufre una brecha de seguridad; se sospecha que el responsable es el Grupo Lazarus

Traders Union
Todas las noticias
Criptomonedas
Plataforma de criptomonedas bitrefill

Todas las noticias

Noticias destacadas

Selecciones del editor

Acciones

Criptomonedas

Economía

Divisas

Materias Primas

Negocios y Riqueza

Voces del mercado

Yaroslav Dmytrenko

17.03.2026

La plataforma de criptomonedas Bitrefill sufre una brecha de seguridad; se sospecha que el responsable es el Grupo Lazarus — Un hack vinculado a Lazarus ataca a Bitrefill y expone datos de clientes y monederos

La empresa internacional de comercio electrónico de criptomonedas Bitrefill ha informado de un ciberataque contra su plataforma. El Grupo Lazarus de Corea del Norte se considera un posible sospechoso, ya que los atacantes operaron de forma coherente con sus tácticas conocidas.

Destacados

Bitrefill sufre un ciberataque que deja al descubierto 18.500 registros de compras de clientes
Se sospecha de Lazarus Group basándose en patrones de ataque y malware
Los hackers accedieron a monederos y tarjetas regalo a través de un dispositivo de empleado comprometido

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Un ataque al estilo Lazarus

Según The Block, la plataforma sueca Bitrefill, que opera en 186 países, fue víctima de un ciberataque en el que los piratas informáticos accedieron a 18.500 registros de compras de clientes y vaciaron parte de los monederos calientes de la empresa y las tarjetas regalo de los clientes.

El incidente comenzó el 1 de marzo, cuando los atacantes accedieron a través de un ordenador portátil comprometido de un empleado. A esto le siguieron violaciones de ciertas criptocarteras de Bitrefill y compras sospechosas a los proveedores de la empresa.

Aunque Bitrefill no ha revelado el daño financiero total, reconoció que los hackers accedieron a "una porción más amplia de la infraestructura de Bitrefill, incluyendo partes de su base de datos." Alrededor de 1.000 de los 18.500 registros de clientes se enfrentan a un elevado riesgo de exposición de nombres de clientes cifrados. La empresa dijo que se ha puesto en contacto con las personas afectadas.

En un post en X el martes, Bitrefill declaró que en base a los indicadores observados durante la investigación -incluidos los métodos de ataque, el malware utilizado, el rastreo de blockchain y la reutilización de direcciones IP y correos electrónicos- lo más probable es que el ataque fuera llevado a cabo por el Grupo Lazarus de Corea del Norte y su subgrupo de hacking Bluenoroff.

Ver publicación en X Cargando...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

Sin embargo, Bitrefill señaló que no tiene motivos para creer que los atacantes se dirigieran específicamente a su base de datos. En su lugar, sólo se ejecutó un número limitado de consultas para acceder a los fondos de criptomoneda y a los saldos de las tarjetas regalo.

La empresa dijo que inicialmente apagó los sistemas como parte de su estrategia de contención, pero que las operaciones ya se han restablecido en gran medida. Bitrefill también declaró que cubrirá las pérdidas utilizando su capital operativo. Durante la respuesta, trabajó con empresas de ciberseguridad como ZeroShadow, SEAL911 y RecoverisTeam, entre otras.

Principales riesgos para la seguridad de las criptomonedas

Según Chainalysis, grupos e individuos vinculados a Corea del Norte robaron más de 2.000 millones de dólares en criptodivisas en 2025 de un total de 3.400 millones robados, lo que convierte al país en la amenaza más activa y significativa en el espacio de las criptomonedas en la actualidad.

La posible implicación de Lazarus aumenta la preocupación entre los participantes institucionales del mercado, ya que este tipo de ataques no son solo de naturaleza financiera, sino también geopolítica. Para el sector, esto implica un aumento de los costes de seguridad, requisitos de cumplimiento más estrictos y una mayor consolidación en torno a actores capaces de invertir en sistemas avanzados de protección y respuesta a incidentes.

Además, el incidente pone de relieve las vulnerabilidades sistémicas de las empresas de criptomonedas que operan con infraestructuras híbridas que combinan datos de usuarios, hot wallets e integraciones de terceros. Incluso con una fuerte seguridad en la capa de blockchain, los ataques a través de dispositivos comprometidos de los empleados siguen siendo uno de los vectores más eficaces, subrayando una vez más el factor humano como un riesgo crítico de ciberseguridad.

Como escribimos, los hackers de Lazarus utilizan Zoom para robar fondos de monederos de criptomonedas

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?