Kryptoplattformen Bitrefill rammet av sikkerhetsbrudd, Lazarus Group mistenkes

Traders Union
Alle nyheter
Kryptovaluta
Kryptoplattformen bitrefill

Alle nyheter

Toppsaker

Redaktørens valg

Aksjer

Kryptovaluta

Økonomi

Valutaer

Råvarer

Næringsliv og formue

Markedsstemmer

Yaroslav Dmytrenko

17.03.2026

Kryptoplattformen Bitrefill rammet av sikkerhetsbrudd, Lazarus Group mistenkes — Lazarus-tilknyttet hack retter seg mot Bitrefill, avslører kunde- og lommebokdata

Det internasjonale kryptohandelsselskapet Bitrefill har rapportert om et cyberangrep mot plattformen sin. Nord-Koreas Lazarus-gruppe anses som en potensiell mistenkt, ettersom angriperne opererte på en måte som samsvarer med deres kjente taktikk.

Høydepunkter

Bitrefill blir utsatt for et cyberangrep som eksponerer 18 500 kunders kjøpshistorikk
Lazarus Group mistenkt basert på angrepsmønstre og skadelig programvare
Hackere fikk tilgang til lommebøker og gavekort via en kompromittert ansatt-enhet

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Et angrep i Lasarus-stil

Ifølge The Block ble den svenske plattformen Bitrefill, som opererer i 186 land, utsatt for et cyberangrep der hackere fikk tilgang til 18 500 kunders kjøpsregistreringer og tappet deler av selskapets hot wallets og kundegavekort.

Hendelsen begynte 1. mars, da angriperne fikk tilgang via en kompromittert bærbar datamaskin fra en ansatt. Dette ble etterfulgt av brudd på visse Bitrefill-kryptolommebøker og mistenkelige kjøp fra selskapets leverandører.

Bitrefill har ikke avslørt den totale økonomiske skaden, men har erkjent at hackere fikk tilgang til "en større del av Bitrefills infrastruktur, inkludert deler av databasen". Rundt 1000 av 18 500 kundeoppføringer står overfor en forhøyet risiko for eksponering av krypterte kundenavn. Selskapet sa at det har kontaktet de berørte personene.

I et innlegg på X på tirsdag uttalte Bitrefill at basert på observerte indikatorer under etterforskningen - inkludert angrepsmetoder, skadelig programvare som ble brukt, blockchain-sporing og gjenbruk av IP-adresser og e-poster - ble angrepet mest sannsynlig utført av Nord-Koreas Lazarus Group og dets hackingundergruppe Bluenoroff.

Se innlegget på X Laster inn...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Bitrefill bemerket imidlertid at de ikke har noen grunn til å tro at angriperne var spesifikt rettet mot databasen deres. I stedet ble det bare utført et begrenset antall spørringer for å få tilgang til kryptovalutamidler og gavekortssaldoer.

Selskapet sa at det i utgangspunktet stengte ned systemer som en del av sin inneslutningsstrategi, men at driften nå i stor grad er gjenopprettet. Bitrefill uttalte også at de vil dekke tapene ved hjelp av sin driftskapital. Under responsen samarbeidet selskapet med cybersikkerhetsfirmaene zeroShadow, SEAL911, RecoverisTeam og andre.

Viktige risikoer for kryptosikkerhet

Ifølge Chainalysis stjal grupper og enkeltpersoner med tilknytning til Nord-Korea over 2 milliarder dollar i kryptovaluta i 2025 av totalt 3,4 milliarder dollar som ble stjålet, noe som gjør landet til den mest aktive og betydelige trusselen i kryptomarkedet i dag.

Lazarus' mulige involvering øker bekymringene blant institusjonelle markedsaktører, ettersom slike angrep ikke bare er av finansiell, men også geopolitisk karakter. For bransjen innebærer dette økte sikkerhetskostnader, strengere krav til etterlevelse og ytterligere konsolidering rundt aktører som er i stand til å investere i avanserte systemer for beskyttelse og hendelsesrespons.

I tillegg belyser hendelsen systemiske sårbarheter i kryptoselskaper som driver hybride infrastrukturer som kombinerer brukerdata, hot wallets og tredjepartsintegrasjoner. Selv med sterk blokkjedesikkerhet er angrep via kompromitterte ansattes enheter fortsatt en av de mest effektive vektorene, noe som nok en gang understreker den menneskelige faktoren som en kritisk cybersikkerhetsrisiko.

Som vi skrev, bruker Lazarus-hackere Zoom til å stjele midler fra kryptolommebøker

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?