La piattaforma di criptovalute Bitrefill subisce una violazione: si sospetta il coinvolgimento del Lazarus Group

Traders Union
Tutte le notizie
Criptovalute
Piattaforma crittografica bitrefill

Tutte le notizie

Primo piano

Scelte della redazione

Azioni

Criptovalute

Economia

Valute

Materie prime

Imprese e patrimoni

Voci di mercato

Yaroslav Dmytrenko

17.03.2026

La piattaforma di criptovalute Bitrefill subisce una violazione: si sospetta il coinvolgimento del Lazarus Group — Un hack legato a Lazarus prende di mira Bitrefill, esponendo i dati di clienti e portafogli

La società internazionale di e-commerce di criptovalute Bitrefill ha segnalato un attacco informatico contro la sua piattaforma. Il gruppo Lazarus della Corea del Nord è considerato un potenziale sospetto, poiché gli aggressori hanno operato in modo coerente con le sue tattiche note.

Punti chiave

Bitrefill subisce un attacco informatico che espone 18.500 dati di acquisto dei clienti
Il Gruppo Lazarus è sospettato sulla base di modelli di attacco e malware
Gli hacker hanno avuto accesso a portafogli e carte regalo tramite un dispositivo compromesso dei dipendenti

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Un attacco in stile Lazarus

Secondo The Block, la piattaforma svedese Bitrefill, che opera in 186 Paesi, è stata vittima di un attacco informatico in cui gli hacker hanno avuto accesso a 18.500 registri di acquisto dei clienti e hanno svuotato parti dei portafogli caldi dell'azienda e delle carte regalo dei clienti.

L'incidente è iniziato il 1° marzo, quando gli aggressori hanno ottenuto l'accesso attraverso un computer portatile compromesso di un dipendente. A ciò hanno fatto seguito le violazioni di alcuni portafogli di criptovalute di Bitrefill e acquisti sospetti presso i fornitori dell'azienda.

Sebbene Bitrefill non abbia rivelato il danno finanziario totale, ha riconosciuto che gli hacker hanno avuto accesso a "una porzione più ampia dell'infrastruttura di Bitrefill, comprese parti del suo database". Circa 1.000 dei 18.500 record dei clienti presentano un rischio elevato di esposizione dei nomi criptati dei clienti. L'azienda ha dichiarato di aver contattato le persone colpite.

In un post su X di martedì, Bitrefill ha dichiarato che sulla base degli indicatori osservati durante l'indagine - tra cui i metodi di attacco, il malware utilizzato, il tracciamento della blockchain e il riutilizzo degli indirizzi IP e delle e-mail - l'attacco è stato condotto molto probabilmente dal Lazarus Group della Corea del Nord e dal suo sottogruppo di hacking Bluenoroff.

Visualizza il post su X Caricamento...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Tuttavia, Bitrefill ha fatto notare che non ha motivo di credere che gli aggressori abbiano preso di mira specificamente il suo database. Invece, è stato eseguito solo un numero limitato di query per ottenere l'accesso ai fondi di criptovaluta e ai saldi delle carte regalo.

L'azienda ha dichiarato di aver inizialmente chiuso i sistemi come parte della sua strategia di contenimento, ma le operazioni sono state ora ampiamente ripristinate. Bitrefill ha inoltre dichiarato che coprirà le perdite utilizzando il proprio capitale operativo. Durante la risposta, ha collaborato con le società di cybersicurezza zeroShadow, SEAL911, RecoverisTeam e altre.

I rischi principali per la sicurezza delle criptovalute

Secondo Chainalysis, gruppi e individui legati alla Corea del Nord hanno rubato oltre 2 miliardi di dollari in criptovalute nel 2025 su un totale di 3,4 miliardi di dollari rubati, rendendo il Paese la minaccia più attiva e significativa nello spazio cripto.

Il possibile coinvolgimento di Lazarus accresce le preoccupazioni degli operatori istituzionali del mercato, poiché tali attacchi non sono solo di natura finanziaria ma anche geopolitica. Per il settore, ciò implica un aumento dei costi della sicurezza, requisiti di conformità più severi e un ulteriore consolidamento degli operatori in grado di investire in sistemi avanzati di protezione e risposta agli incidenti.

Inoltre, l'incidente evidenzia le vulnerabilità sistemiche delle società di criptovalute che gestiscono infrastrutture ibride che combinano dati degli utenti, hot wallet e integrazioni di terze parti. Anche con una forte sicurezza a livello di blockchain, gli attacchi tramite dispositivi compromessi dei dipendenti rimangono uno dei vettori più efficaci, sottolineando ancora una volta come il fattore umano sia un rischio critico per la sicurezza informatica.

Come abbiamo scritto, gli hacker di Lazarus utilizzano Zoom per rubare i fondi dei portafogli di criptovalute

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?