Platforma de criptomonede Bitrefill suferă o breșă de securitate, suspectându-se implicarea grupului Lazarus

Traders Union
Toate știrile
Criptomonede
Platforma criptografică bitrefill

Toate știrile

Știri de Top

Alegerile editorilor

Acțiuni

Criptomonede

Economie

Valute

Mărfuri

Afaceri și Prosperitate

Știri de la liderii din industrie

Yaroslav Dmytrenko

17.03.2026

Platforma de criptomonede Bitrefill suferă o breșă de securitate, suspectându-se implicarea grupului Lazarus — Hack-ul legat de Lazarus vizează Bitrefill, expunând datele clienților și ale portofelului

Compania internațională de comerț electronic cu criptomonede Bitrefill a raportat un atac cibernetic împotriva platformei sale. Grupul Lazarus din Coreea de Nord este considerat un potențial suspect, deoarece atacatorii au operat într-un mod în concordanță cu tacticile sale cunoscute.

Repere

Bitrefill a suferit un atac cibernetic care a expus 18.500 de înregistrări de achiziții ale clienților
Grupul Lazarus a fost suspectat pe baza modelelor de atac și a programelor malware
Hackerii au accesat portofelele și cardurile cadou prin intermediul unui dispozitiv compromis al unui angajat

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Un atac de tip Lazarus

Potrivit The Block, platforma suedeză Bitrefill, care operează în 186 de țări, a devenit victima unui atac cibernetic în care hackerii au obținut acces la 18 500 de înregistrări de achiziții ale clienților și au golit părți din portofelele fierbinți ale companiei și cardurile cadou ale clienților.

Incidentul a început pe 1 martie, când atacatorii au obținut acces prin intermediul unui laptop compromis al unui angajat. Aceasta a fost urmată de încălcări ale anumitor portofele de criptografie Bitrefill și de achiziții suspecte de la furnizorii companiei.

Deși Bitrefill nu a dezvăluit prejudiciul financiar total, aceasta a recunoscut că hackerii au accesat "o parte mai largă a infrastructurii Bitrefill, inclusiv părți ale bazei sale de date". Aproximativ 1.000 din cele 18.500 de înregistrări ale clienților se confruntă cu un risc ridicat de expunere a numelor criptate ale clienților. Compania a declarat că a contactat persoanele afectate.

Într-o postare pe X marți, Bitrefill a declarat că, pe baza indicatorilor observați în timpul investigației - inclusiv metodele de atac, malware-ul utilizat, urmărirea blockchain și reutilizarea adreselor IP și a e-mailurilor - atacul a fost cel mai probabil efectuat de Grupul Lazarus din Coreea de Nord și subgrupul său de hacking Bluenoroff.

Vezi postarea pe X Se încarcă...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Cu toate acestea, Bitrefill a menționat că nu are niciun motiv să creadă că atacatorii au vizat în mod special baza sa de date. În schimb, doar un număr limitat de interogări au fost executate pentru a obține acces la fondurile de criptomonede și la soldurile cardurilor cadou.

Compania a declarat că a oprit inițial sistemele ca parte a strategiei sale de izolare, dar operațiunile au fost acum în mare parte restabilite. Bitrefill a declarat, de asemenea, că va acoperi pierderile utilizând capitalul său operațional. În timpul reacției, aceasta a colaborat cu firmele de securitate cibernetică zeroShadow, SEAL911, RecoverisTeam și altele.

Principalele riscuri pentru securitatea criptografică

Potrivit Chainalysis, grupurile și indivizii legați de Coreea de Nord au furat peste 2 miliarde de dolari în criptomonede în 2025 dintr-un total de 3,4 miliarde de dolari furați, făcând din această țară cea mai activă și semnificativă amenințare din spațiul criptografic actual.

Posibila implicare a Lazarus sporește îngrijorarea în rândul participanților instituționali la piață, deoarece astfel de atacuri nu sunt doar de natură financiară, ci și geopolitică. Pentru industrie, acest lucru implică creșterea costurilor de securitate, cerințe de conformitate mai stricte și consolidarea în continuare în jurul jucătorilor capabili să investească în sisteme avansate de protecție și de răspuns la incidente.

În plus, incidentul evidențiază vulnerabilitățile sistemice ale companiilor de criptografie care operează infrastructuri hibride care combină datele utilizatorilor, portofele fierbinți și integrări ale terților. Chiar și cu o securitate puternică la nivelul blockchain, atacurile prin intermediul dispozitivelor angajaților compromiși rămân unul dintre cei mai eficienți vectori, subliniind încă o dată factorul uman ca risc critic de securitate cibernetică.

După cum am scris, hackerii Lazarus folosesc Zoom pentru a fura fonduri din portofelele cripto

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?