Platforma kryptowalutowa Bitrefill padła ofiarą ataku, w którym podejrzewa się udział grupy Lazarus

Traders Union
Wszystkie wiadomości
Kryptowaluty
Platforma kryptowalutowa bitrefill

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Yaroslav Dmytrenko

17.03.2026

Platforma kryptowalutowa Bitrefill padła ofiarą ataku, w którym podejrzewa się udział grupy Lazarus — Haker powiązany z Lazarusem atakuje Bitrefill, ujawniając dane klientów i portfela

Międzynarodowa firma Bitrefill zajmująca się handlem kryptowalutami zgłosiła cyberatak na swoją platformę. Północnokoreańska grupa Lazarus jest uważana za potencjalnego podejrzanego, ponieważ atakujący działali w sposób zgodny z jej znaną taktyką.

Najważniejsze

Bitrefill padł ofiarą cyberataku ujawniającego dane 18 500 klientów
Grupa Lazarus podejrzewana na podstawie wzorców ataków i złośliwego oprogramowania
Hakerzy uzyskali dostęp do portfeli i kart podarunkowych za pośrednictwem zainfekowanego urządzenia pracownika

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Atak w stylu Lazarusa

Według The Block, szwedzka platforma Bitrefill, która działa w 186 krajach, padła ofiarą cyberataku, w którym hakerzy uzyskali dostęp do 18 500 rekordów zakupów klientów i opróżnili część gorących portfeli firmy oraz kart podarunkowych klientów.

Incydent rozpoczął się 1 marca, kiedy atakujący uzyskali dostęp za pośrednictwem zainfekowanego laptopa pracownika. Następnie doszło do naruszenia niektórych portfeli kryptowalutowych Bitrefill i podejrzanych zakupów od dostawców firmy.

Chociaż Bitrefill nie ujawnił całkowitych szkód finansowych, przyznał, że hakerzy uzyskali dostęp do "szerszej części infrastruktury Bitrefill, w tym części jej bazy danych". Około 1000 z 18 500 rekordów klientów jest narażonych na podwyższone ryzyko ujawnienia zaszyfrowanych nazw klientów. Firma poinformowała, że skontaktowała się z poszkodowanymi osobami.

W poście na X we wtorek Bitrefill stwierdził, że w oparciu o wskaźniki zaobserwowane podczas dochodzenia - w tym metody ataku, użyte złośliwe oprogramowanie, śledzenie blockchain oraz ponowne wykorzystanie adresów IP i e-maili - atak został najprawdopodobniej przeprowadzony przez północnokoreańską grupę Lazarus i jej podgrupę hakerską Bluenoroff.

Wyświetl post na X Ładowanie...

Tweet został usunięty przez autora.

Ale wszystko zapisaliśmy 🙂.

Bitrefill zauważył jednak, że nie ma powodu, by sądzić, że atakujący celowali konkretnie w jego bazę danych. Zamiast tego wykonano tylko ograniczoną liczbę zapytań w celu uzyskania dostępu do funduszy kryptowalutowych i sald kart podarunkowych.

Firma stwierdziła, że początkowo wyłączyła systemy w ramach strategii powstrzymywania ataków, ale operacje zostały już w dużej mierze przywrócone. Bitrefill oświadczył również, że pokryje straty wykorzystując swój kapitał operacyjny. Podczas reakcji współpracowała z firmami zajmującymi się cyberbezpieczeństwem zeroShadow, SEAL911, RecoverisTeam i innymi.

Kluczowe zagrożenia dla bezpieczeństwa kryptowalut

Według Chainalysis, grupy i osoby powiązane z Koreą Północną ukradły ponad 2 miliardy dolarów w kryptowalutach w 2025 roku z łącznej kwoty 3,4 miliarda dolarów skradzionych, co czyni ten kraj najbardziej aktywnym i znaczącym zagrożeniem w dzisiejszej przestrzeni kryptowalutowej.

Możliwe zaangażowanie Lazarusa zwiększa obawy wśród instytucjonalnych uczestników rynku, ponieważ takie ataki mają charakter nie tylko finansowy, ale także geopolityczny. Dla branży oznacza to rosnące koszty bezpieczeństwa, bardziej rygorystyczne wymogi zgodności i dalszą konsolidację wokół graczy zdolnych do inwestowania w zaawansowane systemy ochrony i reagowania na incydenty.

Ponadto incydent ten uwypukla systemowe luki w zabezpieczeniach firm kryptowalutowych obsługujących infrastruktury hybrydowe, które łączą dane użytkowników, gorące portfele i integracje stron trzecich. Nawet przy silnych zabezpieczeniach warstwy blockchain, ataki za pośrednictwem zainfekowanych urządzeń pracowników pozostają jednym z najskuteczniejszych wektorów, po raz kolejny podkreślając czynnik ludzki jako krytyczne ryzyko cyberbezpieczeństwa.

Jak pisaliśmy, hakerzy Lazarus wykorzystują Zoom do kradzieży środków z portfeli kryptowalutowych

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?