A Bitrefill kriptoplatformot feltörték, a gyanú a Lazarus Groupra irányul

Traders Union
Minden hír
Kriptovaluták
Crypto platform bitrefill

Minden hír

Vezető hírek

Szerkesztők kedvencei

Részvények

Kriptovaluták

Gazdaság

Devizák

Árupiacok

Üzlet és vagyon

Piaci hangok

Yaroslav Dmytrenko

17.03.2026

A Bitrefill kriptoplatformot feltörték, a gyanú a Lazarus Groupra irányul — Lazarus-hoz köthető hack támadja a Bitrefillt, feltárja az ügyfelek és pénztárcák adatait

A Bitrefill nemzetközi kripto e-kereskedelmi vállalat kibertámadásról számolt be a platformja ellen. Az észak-koreai Lazarus csoportot tartják lehetséges gyanúsítottnak, mivel a támadók az ismert taktikájukkal összhangban működtek.

Kiemelések

Bitrefill szenved kibertámadás kitéve 18,500 ügyfél vásárlási rekordok
Lazarus Group gyanúja a támadási minták és a rosszindulatú szoftverek alapján
A hackerek az alkalmazottak kompromittált eszközén keresztül jutottak hozzá a pénztárcákhoz és az ajándékkártyákhoz

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

Lazarus-típusú támadás

A The Block szerint a 186 országban működő svéd Bitrefill platform kibertámadás áldozatává vált, amelynek során a hackerek 18 500 ügyfél vásárlási adataihoz jutottak hozzá, és lecsapolták a vállalat forró tárcáinak és a vásárlók ajándékkártyáinak egy részét.

Az incidens március 1-jén kezdődött, amikor a támadók egy kompromittált alkalmazott laptopján keresztül jutottak be a rendszerbe. Ezt követte a Bitrefill egyes kriptotárcáinak feltörése és a vállalat beszállítóitól származó gyanús vásárlások.

Bár a Bitrefill nem hozta nyilvánosságra a teljes pénzügyi kárt, elismerte, hogy a hackerek hozzáfértek "a Bitrefill infrastruktúrájának szélesebb részéhez, beleértve az adatbázisának egyes részeit". A 18 500 ügyfélrekordból körülbelül 1000 ügyfélrekord esetében áll fenn a titkosított ügyfélnevek kitettségének fokozott kockázata. A vállalat közölte, hogy felvette a kapcsolatot az érintett személyekkel.

Az X-en kedden közzétett bejegyzésében a Bitrefill közölte, hogy a vizsgálat során megfigyelt jelek - köztük a támadási módszerek, a használt rosszindulatú szoftverek, a blokklánc nyomon követése, valamint az IP-címek és e-mailek újrafelhasználása - alapján a támadást nagy valószínűséggel az észak-koreai Lazarus Group és annak hacker alcsoportja, a Bluenoroff hajtotta végre.

Bejegyzés megtekintése az X-en Betöltés...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

A Bitrefill azonban megjegyezte, hogy nincs oka feltételezni, hogy a támadók kifejezetten az ő adatbázisát célozták meg. Ehelyett csak korlátozott számú lekérdezést hajtottak végre, hogy hozzáférjenek a kriptopénzekhez és az ajándékkártya-egyenlegekhez.

A vállalat közölte, hogy a megfékezési stratégia részeként kezdetben leállította a rendszereket, de a működés mára nagyrészt helyreállt. A Bitrefill azt is közölte, hogy a veszteségeket a működési tőkéjéből fedezi. A válaszlépés során többek között a zeroShadow, SEAL911, RecoverisTeam kiberbiztonsági cégekkel dolgozott együtt.

A kriptobiztonságot érintő legfontosabb kockázatok

A Chainalysis szerint az Észak-Koreához köthető csoportok és személyek 2025-ben több mint 2 milliárd dollárnyi kriptopénzt loptak el az összesen ellopott 3,4 milliárd dollárból, így az ország a legaktívabb és legjelentősebb fenyegetés napjainkban a kriptotérben.

A Lazarus esetleges érintettsége fokozza az intézményi piaci szereplők aggodalmát, mivel az ilyen támadások nemcsak pénzügyi, hanem geopolitikai jellegűek is. Az iparág számára ez növekvő biztonsági költségeket, szigorúbb megfelelési követelményeket és további konszolidációt jelent a fejlett védelmi és incidenskezelési rendszerekbe befektetni képes szereplők körül.

Emellett az incidens rávilágít a felhasználói adatokat, forró tárcákat és harmadik féltől származó integrációkat kombináló hibrid infrastruktúrákat üzemeltető kriptovállalatok rendszerszintű sebezhetőségére. Még az erős blokkláncszintű biztonság ellenére is a veszélyeztetett munkavállalói eszközökön keresztül történő támadások továbbra is az egyik leghatékonyabb vektorok közé tartoznak, ami ismét kiemeli az emberi tényezőt, mint kritikus kiberbiztonsági kockázatot.

Mint írtuk, a Lazarus hackerek a Zoom segítségével lopják el a kriptotárcák pénzeszközeit.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?