Kryptoplattformen Bitrefill drabbas av intrång, Lazarus Group misstänks

Traders Union
Alla nyheter
Kryptovalutor
Kryptoplattformen bitrefill

Alla nyheter

Toppnyheter

Redaktörernas val

Aktier

Kryptovalutor

Ekonomi

Valutor

Råvaror

Affärsliv & Förmögenhet

Nyheter från branschledare

Yaroslav Dmytrenko

17.03.2026

Kryptoplattformen Bitrefill drabbas av intrång, Lazarus Group misstänks — Lazarus-länkat hack riktar sig mot Bitrefill, exponerar kund- och plånboksdata

Det internationella kryptohandelsföretaget Bitrefill har rapporterat en cyberattack mot sin plattform. Nordkoreas Lazarus-grupp anses vara en potentiell misstänkt, eftersom angriparna agerade på ett sätt som överensstämmer med dess kända taktik.

Höjdpunkter

Bitrefill drabbas av cyberattack som exponerar 18 500 kunders inköpsregister
Lazarus Group misstänks baserat på attackmönster och skadlig kod
Hackare fick tillgång till plånböcker och presentkort via komprometterad anställd enhet

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

En attack i Lazarus-stil

Enligt The Block utsattes den svenska plattformen Bitrefill, som är verksam i 186 länder, för en cyberattack där hackare fick tillgång till 18 500 kunders inköpsregister och tömde delar av företagets hot wallets och kunders presentkort.

Incidenten började den 1 mars, då angripare fick tillgång till en av de anställdas bärbara dator. Detta följdes av intrång i vissa Bitrefill-kryptoplånböcker och misstänkta inköp från företagets leverantörer.

Även om Bitrefill inte har avslöjat den totala ekonomiska skadan, erkände det att hackare fick tillgång till "en bredare del av Bitrefills infrastruktur, inklusive delar av dess databas." Cirka 1 000 av 18 500 kundregister står inför en förhöjd risk för exponering av krypterade kundnamn. Företaget sade att det har kontaktat de drabbade individerna.

I ett inlägg på X på tisdagen uppgav Bitrefill att baserat på observerade indikatorer under utredningen - inklusive attackmetoder, skadlig kod som används, blockchain-spårning och återanvändning av IP-adresser och e-postmeddelanden - utfördes attacken troligen av Nordkoreas Lazarus Group och dess hackingundergrupp Bluenoroff.

Visa inlägget på X Laddar...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Bitrefill noterade dock att de inte har någon anledning att tro att angriparna specifikt riktade in sig på dess databas. Istället utfördes endast ett begränsat antal frågor för att få tillgång till kryptovalutafonder och presentkortsaldon.

Företaget sa att det ursprungligen stängde av system som en del av sin inneslutningsstrategi, men verksamheten har nu till stor del återställts. Bitrefill uppgav också att det kommer att täcka förlusterna med hjälp av sitt operativa kapital. Under svaret arbetade det med cybersäkerhetsföretag zeroShadow, SEAL911, RecoverisTeam och andra.

Viktiga risker för kryptosäkerhet

Enligt Chainalysis stal Nordkorea-anknutna grupper och individer över 2 miljarder dollar i kryptovaluta 2025 av totalt 3,4 miljarder dollar som stulits, vilket gör landet till det mest aktiva och betydande hotet i kryptorummet idag.

Lazarus eventuella inblandning ökar oron bland institutionella marknadsaktörer, eftersom sådana attacker inte bara är finansiella utan också geopolitiska till sin natur. För branschen innebär detta stigande säkerhetskostnader, strängare efterlevnadskrav och ytterligare konsolidering kring aktörer som kan investera i avancerade system för skydd och incidenthantering.

Dessutom belyser incidenten systemiska sårbarheter hos kryptoföretag som driver hybridinfrastrukturer som kombinerar användardata, hot wallets och tredjepartsintegrationer. Även med stark säkerhet i blockkedjeskiktet förblir attacker via komprometterade anställdas enheter en av de mest effektiva vektorerna, vilket återigen understryker den mänskliga faktorn som en kritisk cybersäkerhetsrisk.

Som vi skrev använder Lazarus-hackare Zoom för att stjäla kryptoplånbokfonder

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?