La plateforme de cryptomonnaies Bitrefill victime d'une violation, le groupe Lazarus soupçonné

Traders Union
Toutes les actualités
Cryptomonnaies
Plateforme cryptographique bitrefill

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Yaroslav Dmytrenko

17.03.2026

La plateforme de cryptomonnaies Bitrefill victime d'une violation, le groupe Lazarus soupçonné — Un piratage lié à Lazarus cible Bitrefill et expose les données des clients et des portefeuilles

La société internationale de commerce électronique de cryptomonnaies Bitrefill a signalé une cyberattaque contre sa plateforme. Le groupe Lazarus de Corée du Nord est considéré comme un suspect potentiel, car les attaquants ont opéré d'une manière conforme à ses tactiques connues.

Points forts

Bitrefill subit une cyberattaque exposant les données d'achat de 18 500 clients
Lazarus Group suspecté sur la base de modèles d'attaques et de logiciels malveillants
Les pirates ont accédé à des portefeuilles et à des cartes-cadeaux par l'intermédiaire d'un appareil d'employé compromis

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Une attaque de type Lazarus

Selon The Block, la plateforme suédoise Bitrefill, qui opère dans 186 pays, a été victime d'une cyberattaque au cours de laquelle des pirates ont eu accès à 18 500 enregistrements d'achats de clients et ont vidé une partie des hot wallets de la société et des cartes-cadeaux des clients.

L'incident a commencé le 1er mars, lorsque les pirates ont accédé à l'ordinateur portable d'un employé. Il s'en est suivi des violations de certains portefeuilles de crypto-monnaie de Bitrefill et des achats suspects auprès des fournisseurs de la société.

Bien que Bitrefill n'ait pas révélé le montant total des dommages financiers, elle a reconnu que les pirates avaient accédé à "une plus grande partie de l'infrastructure de Bitrefill, y compris des parties de sa base de données". Environ 1 000 des 18 500 enregistrements de clients présentent un risque élevé d'exposition des noms de clients cryptés. La société a déclaré avoir contacté les personnes concernées.

Dans un post sur X mardi, Bitrefill a déclaré que sur la base des indicateurs observés au cours de l'enquête - y compris les méthodes d'attaque, les logiciels malveillants utilisés, le traçage de la blockchain et la réutilisation des adresses IP et des courriels - l'attaque a très probablement été menée par le Lazarus Group de Corée du Nord et son sous-groupe de piratage Bluenoroff.

Voir la publication sur X Chargement…

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Cependant, Bitrefill a indiqué qu'il n'avait aucune raison de croire que les attaquants visaient spécifiquement sa base de données. Au lieu de cela, seul un nombre limité de requêtes a été exécuté pour accéder aux fonds en crypto-monnaie et aux soldes des cartes-cadeaux.

La société a indiqué qu'elle avait d'abord fermé les systèmes dans le cadre de sa stratégie de confinement, mais que les opérations ont maintenant été largement rétablies. Bitrefill a également déclaré qu'elle couvrirait les pertes en utilisant son capital opérationnel. Au cours de son intervention, elle a travaillé avec les sociétés de cybersécurité zeroShadow, SEAL911, RecoverisTeam et d'autres.

Principaux risques pour la sécurité des cryptomonnaies

Selon Chainalysis, des groupes et des individus liés à la Corée du Nord ont volé plus de 2 milliards de dollars en crypto-monnaie en 2025, sur un total de 3,4 milliards de dollars volés, ce qui fait de ce pays la menace la plus active et la plus importante dans l'espace cryptographique aujourd'hui.

L'implication possible de Lazarus renforce les inquiétudes des acteurs du marché institutionnel, car de telles attaques ne sont pas seulement financières, mais aussi géopolitiques par nature. Pour le secteur, cela implique une augmentation des coûts de sécurité, des exigences de conformité plus strictes et une consolidation accrue autour d'acteurs capables d'investir dans des systèmes avancés de protection et de réponse aux incidents.

En outre, l'incident met en évidence les vulnérabilités systémiques des sociétés de crypto-monnaies qui exploitent des infrastructures hybrides combinant les données des utilisateurs, les hot wallets et les intégrations de tiers. Même avec une sécurité solide au niveau de la blockchain, les attaques via des appareils d'employés compromis restent l'un des vecteurs les plus efficaces, soulignant une fois de plus que le facteur humain est un risque critique en matière de cybersécurité.

Comme nous l'avons écrit, les pirates Lazarus utilisent Zoom pour voler les fonds des portefeuilles de crypto-monnaie.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?