A plataforma de criptomoedas Bitrefill sofre violação, com suspeitas de envolvimento do Grupo Lazarus

Traders Union
Todas as Notícias
Criptomoedas
Plataforma de criptografia bitrefill

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Yaroslav Dmytrenko

17.03.2026

A plataforma de criptomoedas Bitrefill sofre violação, com suspeitas de envolvimento do Grupo Lazarus — Hack ligado ao Lazarus tem como alvo o Bitrefill, expondo dados de clientes e carteiras

A empresa internacional de comércio eletrônico de criptografia Bitrefill relatou um ataque cibernético contra sua plataforma. O Lazarus Group da Coreia do Norte é considerado um possível suspeito, pois os invasores operaram de maneira consistente com suas táticas conhecidas.

Destaques

Bitrefill sofre ataque cibernético que expõe 18.500 registros de compras de clientes
Suspeita-se do Lazarus Group com base em padrões de ataque e malware
Os hackers acessaram carteiras e cartões-presente por meio de um dispositivo de funcionário comprometido

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Um ataque no estilo Lazarus

De acordo com o The Block, a plataforma sueca Bitrefill, que opera em 186 países, foi vítima de um ataque cibernético no qual os hackers obtiveram acesso a 18.500 registros de compras de clientes e drenaram partes das hot wallets da empresa e dos cartões-presente dos clientes.

O incidente começou em 1º de março, quando os invasores obtiveram acesso por meio de um laptop comprometido de um funcionário. Isso foi seguido por violações de certas carteiras de criptografia da Bitrefill e compras suspeitas dos fornecedores da empresa.

Embora a Bitrefill não tenha divulgado o prejuízo financeiro total, ela reconheceu que os hackers acessaram "uma parte mais ampla da infraestrutura da Bitrefill, incluindo partes de seu banco de dados". Cerca de 1.000 dos 18.500 registros de clientes enfrentam um risco elevado de exposição de nomes de clientes criptografados. A empresa disse que entrou em contato com os indivíduos afetados.

Em um post no X na terça-feira, a Bitrefill afirmou que, com base nos indicadores observados durante a investigação - incluindo métodos de ataque, malware usado, rastreamento de blockchain e reutilização de endereços IP e e-mails - o ataque foi provavelmente realizado pelo Lazarus Group da Coreia do Norte e seu subgrupo de hackers Bluenoroff.

Ver publicação no X Carregando...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

No entanto, a Bitrefill observou que não tem motivos para acreditar que os invasores estavam visando especificamente seu banco de dados. Em vez disso, apenas um número limitado de consultas foi executado para obter acesso a fundos de criptomoedas e saldos de cartões-presente.

A empresa disse que inicialmente desligou os sistemas como parte de sua estratégia de contenção, mas as operações já foram amplamente restauradas. A Bitrefill também declarou que cobrirá as perdas usando seu capital operacional. Durante a resposta, a empresa trabalhou com as empresas de segurança cibernética zeroShadow, SEAL911, RecoverisTeam e outras.

Principais riscos para a segurança das criptomoedas

De acordo com a Chainalysis, grupos e indivíduos ligados à Coreia do Norte roubaram mais de US$ 2 bilhões em criptomoedas em 2025, de um total de US$ 3,4 bilhões roubados, tornando o país a ameaça mais ativa e significativa no espaço das criptomoedas atualmente.

O possível envolvimento do Lazarus aumenta as preocupações entre os participantes do mercado institucional, pois esses ataques não são apenas financeiros, mas também de natureza geopolítica. Para o setor, isso implica em aumento dos custos de segurança, requisitos de conformidade mais rígidos e maior consolidação em torno de participantes capazes de investir em sistemas avançados de proteção e resposta a incidentes.

Além disso, o incidente destaca vulnerabilidades sistêmicas em empresas de criptografia que operam infraestruturas híbridas que combinam dados de usuários, hot wallets e integrações de terceiros. Mesmo com uma forte segurança na camada de blockchain, os ataques por meio de dispositivos de funcionários comprometidos continuam sendo um dos vetores mais eficazes, ressaltando mais uma vez o fator humano como um risco crítico à segurança cibernética.

Como escrevemos, os hackers do Lazarus usam o Zoom para roubar fundos de carteiras de criptografia

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?