Kryptovaluutta-alusta Bitrefill joutui tietomurron kohteeksi, ja epäillään Lazarus-ryhmän olevan takana

Traders Union
Kaikki uutiset
Kryptovaluutat
Kryptoalusta bitrefill

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Yaroslav Dmytrenko

17.03.2026

Kryptovaluutta-alusta Bitrefill joutui tietomurron kohteeksi, ja epäillään Lazarus-ryhmän olevan takana — Lazarus-yhteydessä oleva hakkerointi kohdistuu Bitrefilliin, paljastaa asiakkaiden ja lompakoiden tiedot

Kansainvälinen krypto-verkkokauppa Bitrefill on ilmoittanut verkkohyökkäyksestä alustaansa vastaan. Pohjois-Korean Lazarus-ryhmää pidetään mahdollisena epäiltynä, sillä hyökkääjät toimivat sen tunnettujen taktiikoiden mukaisesti.

Kohokohdat

Bitrefill kärsii verkkohyökkäyksestä, joka paljastaa 18,500 asiakkaan ostotiedot
Lazarus Groupia epäillään hyökkäysmallien ja haittaohjelmien perusteella
Hakkerit pääsivät käsiksi lompakoihin ja lahjakortteihin vaarannetun työntekijän laitteen kautta.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Lazarus-tyylinen hyökkäys

The Blockin mukaan 186 maassa toimiva ruotsalainen Bitrefill-alusta joutui verkkohyökkäyksen uhriksi, jossa hakkerit pääsivät käsiksi 18 500 asiakkaan ostotietoihin ja tyhjensivät osia yrityksen kuumista lompakoista ja asiakkaiden lahjakorteista.

Välikohtaus alkoi 1. maaliskuuta, kun hyökkääjät pääsivät käsiksi yrityksen työntekijän vaarantuneen kannettavan tietokoneen kautta. Tätä seurasivat tiettyjen Bitrefill-kryptolompakoiden murrot ja epäilyttävät ostot yhtiön toimittajilta.

Vaikka Bitrefill ei ole julkistanut taloudellisten vahinkojen kokonaismäärää, se myönsi, että hakkerit pääsivät käsiksi "laajempaan osaan Bitrefillin infrastruktuuria, mukaan lukien osia sen tietokannasta". Noin 1 000:lla 18 500 asiakastiedostosta on kohonnut riski altistua salattujen asiakasnimien paljastumiselle. Yhtiö kertoi ottaneensa yhteyttä asianomaisiin henkilöihin.

Tiistaina X:ssä julkaistussa viestissä Bitrefill totesi, että tutkinnan aikana havaittujen indikaattoreiden - mukaan lukien hyökkäysmenetelmät, käytetyt haittaohjelmat, lohkoketjun jäljittäminen sekä IP-osoitteiden ja sähköpostien uudelleenkäyttö - perusteella hyökkäyksen toteuttivat todennäköisesti pohjoiskorealainen Lazarus Group ja sen hakkerointialaryhmä Bluenoroff.

Näytä julkaisu X:ssä Ladataan...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Bitrefill totesi kuitenkin, ettei sillä ole syytä uskoa hyökkääjien kohdistuneen erityisesti sen tietokantaan. Sen sijaan suoritettiin vain rajallinen määrä kyselyjä, joilla päästiin käsiksi kryptovaluuttavaroihin ja lahjakorttien saldoihin.

Yhtiö kertoi, että se sulki aluksi järjestelmät osana torjuntastrategiaansa, mutta toiminta on nyt suurelta osin palautettu. Bitrefill ilmoitti myös, että se kattaa tappiot käyttöpääomallaan. Vastatoimien aikana se teki yhteistyötä muun muassa kyberturvallisuusyritysten zeroShadow, SEAL911 ja RecoverisTeam kanssa.

Kryptoturvallisuuden keskeiset riskit

Chainalysiksen mukaan Pohjois-Koreaan kytköksissä olevat ryhmät ja yksilöt varastivat yli 2 miljardia dollaria kryptovaluuttaa vuonna 2025 yhteensä 3,4 miljardin dollarin varkauksista, mikä tekee maasta aktiivisimman ja merkittävimmän uhan kryptoalalla tällä hetkellä.

Lazarusin mahdollinen osallisuus lisää institutionaalisten markkinatoimijoiden huolta, sillä tällaiset hyökkäykset eivät ole luonteeltaan vain taloudellisia vaan myös geopoliittisia. Toimialalle tämä merkitsee kasvavia turvallisuuskustannuksia, tiukempia vaatimustenmukaisuusvaatimuksia ja lisäkonsolidaatiota sellaisten toimijoiden ympärille, jotka pystyvät investoimaan kehittyneisiin suojaus- ja häiriöihin reagointijärjestelmiin.

Lisäksi välikohtaus tuo esiin systeemisiä haavoittuvuuksia kryptoyhtiöissä, jotka käyttävät hybridi-infrastruktuureja, joissa yhdistyvät käyttäjätiedot, kuumat lompakot ja kolmannen osapuolen integraatiot. Vaikka lohkoketjutason suojaus on vahva, työntekijöiden vaarantuneiden laitteiden kautta tapahtuvat hyökkäykset ovat edelleen yksi tehokkaimmista vektoreista, mikä korostaa jälleen kerran inhimillistä tekijää kriittisenä kyberturvallisuusriskinä.

Kuten kirjoitimme, Lazarus-hakkerit käyttävät Zoomia kryptolompakkovarojen varastamiseen.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?