Krüptoplatvorm Bitrefill langes rünnaku ohvriks, mille taga kahtlustatakse Lazarus Groupi

Traders Union
Kõik uudised
Krüptovaluutad
Krüptoplatvormi bitrefill

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Yaroslav Dmytrenko

17.03.2026

Krüptoplatvorm Bitrefill langes rünnaku ohvriks, mille taga kahtlustatakse Lazarus Groupi — Lazarusega seotud häkkida sihtmärk Bitrefill, paljastab klientide ja rahakoti andmed

Rahvusvaheline krüpto e-kaubandusettevõte Bitrefill on teatanud oma platvormi vastu suunatud küberrünnakust. Võimalikuks kahtlusaluseks peetakse Põhja-Korea Lazarus Groupi, kuna ründajad tegutsesid selle teadaoleva taktikaga kooskõlas.

Tipphetked

Bitrefill kannatab küberrünnaku all, mis paljastab 18,500 kliendi ostuandmeid
Lazarus Groupi kahtlustatakse rünnakumustrite ja pahavara põhjal
Häkkerid pääsesid rahakottidele ja kinkekaartidele ligi ohustatud töötaja seadme kaudu

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Lazaruse stiilis rünnak

The Blocki andmetel langes Rootsi platvorm Bitrefill, mis tegutseb 186 riigis, küberrünnaku ohvriks, mille käigus häkkerid said juurdepääsu 18 500 kliendi ostuandmetele ning tühjendasid osa ettevõtte kuumadest rahakottidest ja klientide kinkekaartidest.

Intsident sai alguse 1. märtsil, kui ründajad pääsesid ligi töötaja ohustatud sülearvuti kaudu. Sellele järgnesid teatud Bitrefilli krüptokassade sissemurdmised ja kahtlased ostud ettevõtte tarnijatelt.

Kuigi Bitrefill ei ole avalikustanud kogu rahalist kahju, tunnistas ta, et häkkerid pääsesid ligi "laiemale osale Bitrefilli infrastruktuurist, sealhulgas osadele andmebaasist". Umbes 1000 kliendikirje 18 500 kliendikirjest seisab silmitsi krüpteeritud kliendinimede kõrgenenud riskiga. Ettevõte ütles, et on võtnud ühendust mõjutatud isikutega.

Teisipäeval X-is avaldatud postituses teatas Bitrefill, et uurimise käigus täheldatud näitajate - sealhulgas rünnakumeetodite, kasutatud pahavara, plokiahela jälgimise ning IP-aadresside ja e-kirjade taaskasutamise - põhjal teostas rünnaku tõenäoliselt Põhja-Korea Lazarus Group ja selle häkkimise alagrupp Bluenoroff.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Bitrefill märkis siiski, et tal ei ole põhjust uskuda, et ründajad olid konkreetselt tema andmebaasi vastu suunatud. Selle asemel tehti vaid piiratud arv päringuid, et saada juurdepääs krüptoraha rahalistele vahenditele ja kinkekaartide saldodele.

Ettevõte ütles, et esialgu sulges ta süsteemid oma ohjeldamisstrateegia raames, kuid nüüdseks on tegevus suures osas taastunud. Bitrefill teatas ka, et katab kahjud oma tegevuskapitali abil. Reageerimise käigus tegi ta koostööd küberturbefirmadega zeroShadow, SEAL911, RecoverisTeam ja teistega.

Krüptoturbe peamised riskid

Chainalyse andmetel varastasid Põhja-Koreaga seotud rühmitused ja üksikisikud 2025. aastal üle 2 miljardi dollari krüptoraha kokku varastatud 3,4 miljardist dollarist, mis teeb sellest riigist tänapäeval kõige aktiivsema ja olulisema ohu krüptovälja.

Lazaruse võimalik osalemine suurendab institutsionaalsete turuosaliste muret, sest sellised rünnakud ei ole mitte ainult finants-, vaid ka geopoliitilist laadi. Tööstuse jaoks tähendab see kasvavaid turvakulusid, rangemaid nõuetele vastavuse nõudeid ja edasist konsolideerumist nende osalejate ümber, kes on võimelised investeerima arenenud kaitse- ja intsidentidele reageerimise süsteemidesse.

Lisaks toob intsident esile süsteemsed haavatavused krüptoettevõtetes, mis kasutavad hübriidseid infrastruktuure, mis ühendavad kasutajate andmeid, kuumad rahakotid ja kolmandate osapoolte integratsioonid. Isegi tugeva plokiahela-kihi turvalisuse korral jäävad rünnakud ohustatud töötajate seadmete kaudu üheks kõige tõhusamaks vektoriks, rõhutades taas kord inimtegurit kui kriitilist küberturvalisuse riski.

Nagu me kirjutasime, kasutavad Lazaruse häkkerid Zoomi abil krüpto rahakoti raha varastamiseks

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?