Криптоплатформа Bitrefill подверглась взлому, подозревается группа Lazarus

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Ярослав Дмитренко

17.03.2026

Криптоплатформа Bitrefill подверглась взлому, подозревается группа Lazarus — Взлом, связанный с Lazarus, нацелен на Bitrefill и раскрывает данные клиентов и кошельков

Международная компания по электронной торговле криптовалютами Bitrefill сообщила о кибератаке на свою платформу. В качестве потенциального подозреваемого рассматривается северокорейская группировка Lazarus Group, поскольку действия злоумышленников соответствуют ее известной тактике.

Основные моменты

Bitrefill подвергся кибератаке, раскрывшей 18 500 записей о покупках клиентов
Lazarus Group подозревается на основании моделей атак и вредоносного ПО
Хакеры получили доступ к кошелькам и подарочным картам через взломанное устройство сотрудника

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

Атака в стиле Lazarus

По данным The Block, шведская платформа Bitrefill, работающая в 186 странах, стала жертвой кибератаки, в ходе которой хакеры получили доступ к 18 500 записям покупок клиентов и слили часть горячих кошельков компании и подарочных карт клиентов.

Инцидент начался 1 марта, когда злоумышленники получили доступ через взломанный ноутбук сотрудника. Затем последовали взломы некоторых криптовалютных кошельков Bitrefill и подозрительные покупки у поставщиков компании.

Хотя Bitrefill не раскрыла общую сумму финансового ущерба, она признала, что хакеры получили доступ к "более широкой части инфраструктуры Bitrefill, включая части ее базы данных". Около 1 000 из 18 500 записей клиентов подвергаются повышенному риску раскрытия зашифрованных имен клиентов. Компания заявила, что связалась с пострадавшими лицами.

В сообщении на сайте X во вторник Bitrefill заявила, что, исходя из наблюдаемых в ходе расследования показателей - включая методы атаки, используемое вредоносное ПО, отслеживание блокчейна и повторное использование IP-адресов и электронной почты, - атака, скорее всего, была осуществлена северокорейской Lazarus Group и ее хакерской подгруппой Bluenoroff.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Однако Bitrefill отметила, что у нее нет оснований полагать, что злоумышленники нацелились именно на ее базу данных. Вместо этого было выполнено лишь ограниченное количество запросов для получения доступа к криптовалютным средствам и балансам подарочных карт.

Компания заявила, что первоначально отключила системы в рамках стратегии сдерживания атаки, но сейчас работа в основном восстановлена. Bitrefill также заявила, что покроет убытки за счет своего операционного капитала. В ходе ликвидации последствий компания сотрудничала с компаниями по кибербезопасности zeroShadow, SEAL911, RecoverisTeam и другими.

Основные риски для безопасности криптовалют

По данным Chainalysis, в 2025 году группы и лица, связанные с Северной Кореей, украли более $2 млрд криптовалюты из общего объема похищенных $3,4 млрд, что делает страну самой активной и значительной угрозой в криптопространстве на сегодняшний день.

Возможная причастность Lazarus усиливает опасения институциональных участников рынка, поскольку подобные атаки носят не только финансовый, но и геополитический характер. Для индустрии это означает рост расходов на обеспечение безопасности, ужесточение требований к соблюдению норм и дальнейшую консолидацию игроков, способных инвестировать в передовые системы защиты и реагирования на инциденты.

Кроме того, инцидент указывает на системные уязвимости криптовалютных компаний, работающих с гибридными инфраструктурами, объединяющими данные пользователей, горячие кошельки и сторонние интеграции. Даже при наличии надежной защиты на уровне блокчейна атаки через скомпрометированные устройства сотрудников остаются одним из наиболее эффективных векторов, что еще раз подчеркивает, что человеческий фактор является одним из важнейших рисков кибербезопасности.

Как мы уже писали, хакеры Lazarus используют Zoom для кражи средств с криптокошельков

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.