Cryptoplatform Bitrefill is het slachtoffer geworden van een inbreuk, waarbij de Lazarus Group als verdachte wordt genoemd

Traders Union
Alle Nieuws
Cryptovaluta
Cryptoplatform bitrefill

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Aandelen

Cryptovaluta

Economie

Valuta's

Grondstoffen

Business & Wealth

Marktstemmen

Yaroslav Dmytrenko

17.03.2026

Cryptoplatform Bitrefill is het slachtoffer geworden van een inbreuk, waarbij de Lazarus Group als verdachte wordt genoemd — Lazarus-gelinkte hack richt zich op Bitrefill, stelt klant- en portemonneegegevens bloot

Het internationale crypto-economiebedrijf Bitrefill heeft een cyberaanval op zijn platform gemeld. De Noord-Koreaanse Lazarus-groep wordt beschouwd als een mogelijke verdachte, omdat de aanvallers opereerden op een manier die overeenkomt met de bekende tactieken van deze groep.

Hoogtepunten

Bitrefill getroffen door cyberaanval waarbij 18.500 aankoopgegevens van klanten zijn blootgelegd
Lazarus Group verdacht op basis van aanvalspatronen en malware
Hackers kregen toegang tot portemonnees en cadeaubonnen via gecompromitteerd apparaat van werknemer

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Een Lazarus-achtige aanval

Volgens The Block werd het Zweedse platform Bitrefill, dat actief is in 186 landen, het slachtoffer van een cyberaanval waarbij hackers toegang kregen tot 18.500 aankooprecords van klanten en delen van de hot wallets en cadeaubonnen van het bedrijf leeghaalden.

Het incident begon op 1 maart, toen aanvallers toegang kregen via een gecompromitteerde laptop van een werknemer. Dit werd gevolgd door inbraken in bepaalde cryptowallets van Bitrefill en verdachte aankopen bij leveranciers van het bedrijf.

Bitrefill heeft de totale financiële schade niet bekendgemaakt, maar erkende wel dat hackers toegang kregen tot "een breder deel van de infrastructuur van Bitrefill, waaronder delen van de database". Ongeveer 1.000 van de 18.500 klantrecords lopen een verhoogd risico op blootstelling van versleutelde klantnamen. Het bedrijf zei dat het contact heeft opgenomen met de getroffen personen.

In een bericht op X op dinsdag verklaarde Bitrefill dat op basis van waargenomen indicatoren tijdens het onderzoek - waaronder aanvalsmethoden, gebruikte malware, het traceren van blockchain en hergebruik van IP-adressen en e-mails - de aanval hoogstwaarschijnlijk werd uitgevoerd door de Lazarus Group uit Noord-Korea en zijn hackersubgroep Bluenoroff.

Bekijk bericht op X Laden...

De tweet is verwijderd door de auteur.

Maar we hebben alles opgeslagen 🙂.

Bitrefill merkte echter op dat het geen reden heeft om aan te nemen dat de aanvallers specifiek zijn database als doelwit hadden. In plaats daarvan werden slechts een beperkt aantal query's uitgevoerd om toegang te krijgen tot cryptocurrency fondsen en giftcard saldi.

Het bedrijf zei dat het in eerste instantie systemen had afgesloten als onderdeel van de indammingsstrategie, maar dat de activiteiten nu grotendeels zijn hersteld. Bitrefill verklaarde ook dat het de verliezen zal dekken met zijn operationele kapitaal. Tijdens de reactie werkte het bedrijf samen met cyberbeveiligingsbedrijven zeroShadow, SEAL911, RecoverisTeam en anderen.

Belangrijkste risico's voor cryptobeveiliging

Volgens Chainalysis hebben groepen en individuen die gelieerd zijn aan Noord-Korea in 2025 meer dan $ 2 miljard aan cryptocurrency gestolen op een totaal van $ 3,4 miljard.

De mogelijke betrokkenheid van Lazarus vergroot de bezorgdheid onder institutionele marktdeelnemers, omdat dergelijke aanvallen niet alleen financieel maar ook geopolitiek van aard zijn. Voor de sector betekent dit stijgende beveiligingskosten, strengere nalevingseisen en verdere consolidatie rond spelers die in staat zijn te investeren in geavanceerde beschermings- en incidentresponssystemen.

Daarnaast benadrukt het incident systemische kwetsbaarheden in cryptobedrijven die werken met hybride infrastructuren die gebruikersgegevens, hot wallets en integraties met derden combineren. Zelfs met een sterke blockchain-laag beveiliging, blijven aanvallen via gecompromitteerde apparaten van werknemers een van de meest effectieve vectoren, wat opnieuw de menselijke factor onderstreept als een kritiek cyberbeveiligingsrisico.

Zoals we schreven, Lazarus hackers gebruiken Zoom om crypto portemonnee fondsen te stelen

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?