Platform kripto Bitrefill mengalami kebocoran data, dengan Kelompok Lazarus diduga sebagai pelakunya

Traders Union
Semua berita
Kripto
Isi ulang bit platform kripto

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Uang

Komoditas

Bisnis & Kekayaan

Suara Market

Yaroslav Dmytrenko

17.03.2026

Platform kripto Bitrefill mengalami kebocoran data, dengan Kelompok Lazarus diduga sebagai pelakunya — Peretasan terkait Lazarus menargetkan Bitrefill, mengekspos data pelanggan dan dompet

Perusahaan e-commerce crypto internasional Bitrefill telah melaporkan serangan cyber terhadap platformnya. Grup Lazarus Korea Utara dianggap sebagai tersangka potensial, karena para penyerang beroperasi dengan cara yang konsisten dengan taktik yang diketahui.

Sorotan

Bitrefill mengalami serangan siber yang mengekspos 18.500 catatan pembelian pelanggan
Lazarus Group dicurigai berdasarkan pola serangan dan malware
Peretas mengakses dompet dan kartu hadiah melalui perangkat karyawan yang disusupi

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Serangan bergaya Lazarus

Menurut The Block, platform Swedia, Bitrefill, yang beroperasi di 186 negara, menjadi korban serangan siber di mana para peretas mendapatkan akses ke 18.500 catatan pembelian pelanggan dan menguras sebagian dari dompet panas perusahaan dan kartu hadiah pelanggan.

Insiden ini dimulai pada tanggal 1 Maret, ketika para penyerang mendapatkan akses melalui laptop karyawan yang disusupi. Hal ini diikuti dengan pembobolan dompet kripto Bitrefill tertentu dan pembelian yang mencurigakan dari pemasok perusahaan.

Meskipun Bitrefill belum mengungkapkan total kerugian finansial, Bitrefill mengakui bahwa para peretas mengakses "bagian yang lebih luas dari infrastruktur Bitrefill, termasuk bagian dari basis datanya." Sekitar 1.000 dari 18.500 catatan pelanggan menghadapi risiko yang lebih tinggi dari eksposur nama-nama pelanggan yang terenkripsi. Perusahaan mengatakan telah menghubungi orang-orang yang terkena dampak.

Dalam sebuah posting di X pada hari Selasa, Bitrefill menyatakan bahwa berdasarkan indikator yang diamati selama penyelidikan - termasuk metode serangan, malware yang digunakan, penelusuran blockchain, dan penggunaan kembali alamat IP dan email - serangan tersebut kemungkinan besar dilakukan oleh Lazarus Group Korea Utara dan subkelompok peretasan Bluenoroff.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Namun, Bitrefill mencatat bahwa mereka tidak memiliki alasan untuk percaya bahwa para penyerang secara khusus menargetkan basis datanya. Sebaliknya, hanya sejumlah kueri yang dieksekusi untuk mendapatkan akses ke dana mata uang kripto dan saldo kartu hadiah.

Perusahaan mengatakan bahwa mereka awalnya mematikan sistem sebagai bagian dari strategi penahanan, tetapi sebagian besar operasi telah dipulihkan. Bitrefill juga menyatakan akan menutupi kerugian menggunakan modal operasionalnya. Selama masa tanggap darurat, mereka bekerja sama dengan perusahaan keamanan siber zeroShadow, SEAL911, RecoverisTeam, dan lainnya.

Risiko utama untuk keamanan kripto

Menurut Chainalysis, kelompok dan individu yang terkait dengan Korea Utara mencuri lebih dari $ 2 miliar dalam mata uang kripto pada tahun 2025 dari total $ 3,4 miliar yang dicuri, menjadikan negara itu ancaman paling aktif dan signifikan dalam ruang kripto saat ini.

Kemungkinan keterlibatan Lazarus meningkatkan kekhawatiran di antara para pelaku pasar institusional, karena serangan semacam itu tidak hanya bersifat finansial tetapi juga geopolitik. Untuk industri, ini menyiratkan peningkatan biaya keamanan, persyaratan kepatuhan yang lebih ketat, dan konsolidasi lebih lanjut di sekitar pemain yang mampu berinvestasi dalam perlindungan canggih dan sistem respons insiden.

Selain itu, insiden ini menyoroti kerentanan sistemik pada perusahaan kripto yang mengoperasikan infrastruktur hibrida yang menggabungkan data pengguna, hot wallet, dan integrasi pihak ketiga. Bahkan dengan keamanan lapisan blockchain yang kuat, serangan melalui perangkat karyawan yang disusupi tetap menjadi salah satu vektor yang paling efektif, sekali lagi menggarisbawahi faktor manusia sebagai risiko keamanan siber yang kritis.

Seperti yang kami tulis, peretas Lazarus menggunakan Zoom untuk mencuri dana dompet kripto

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?