Kripto platformu Bitrefill, Lazarus Grubu'nun şüpheli olduğu bir güvenlik ihlali yaşadı

Traders Union
Tüm Haberleri
Kripto paralar
Kripto platformu bitrefill

Tüm haberler

Öne Çıkan Haberler

Editörlerin Seçtikleri

Hisse Senetleri

Kripto paralar

Ekonomi

Para Birimleri

Emtialar

İş Dünyası ve Servet

Piyasa Görüşleri

Yaroslav Dmytrenko

17.03.2026

Kripto platformu Bitrefill, Lazarus Grubu'nun şüpheli olduğu bir güvenlik ihlali yaşadı — Lazarus bağlantılı hack Bitrefill'i hedef aldı, müşteri ve cüzdan verilerini ifşa etti

Uluslararası kripto e-ticaret şirketi Bitrefill, platformuna karşı bir siber saldırı düzenlendiğini bildirdi. Kuzey Kore'nin Lazarus Grubu, saldırganların bilinen taktikleriyle tutarlı bir şekilde hareket etmesi nedeniyle potansiyel bir şüpheli olarak değerlendirilmektedir.

Öne Çıkanlar

Bitrefill, 18.500 müşterinin satın alma kayıtlarını ifşa eden bir siber saldırıya uğradı
Saldırı kalıpları ve kötü amaçlı yazılımlara dayanarak Lazarus Group'tan şüpheleniliyor
Bilgisayar korsanları, ele geçirilen çalışan cihazı aracılığıyla cüzdanlara ve hediye kartlarına erişti

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Lazarus tarzı bir saldırı

The Block'a göre, 186 ülkede faaliyet gösteren İsveçli platform Bitrefill, bilgisayar korsanlarının 18.500 müşteri satın alma kaydına erişim sağladığı ve şirketin sıcak cüzdanlarının ve müşteri hediye kartlarının bir kısmını boşalttığı bir siber saldırının kurbanı oldu.

Olay 1 Mart'ta saldırganların ele geçirilen bir çalışan dizüstü bilgisayarı üzerinden erişim sağlamasıyla başladı. Bunu, bazı Bitrefill kripto cüzdanlarının ihlal edilmesi ve şirketin tedarikçilerinden şüpheli satın alımlar izledi.

Bitrefill toplam mali zararı açıklamamış olsa da, bilgisayar korsanlarının "veritabanının bazı bölümleri de dahil olmak üzere Bitrefill'in altyapısının daha geniş bir bölümüne" eriştiğini kabul etti. 18.500 müşteri kaydından yaklaşık 1.000'i şifrelenmiş müşteri isimlerinin açığa çıkma riskiyle karşı karşıya. Şirket, etkilenen kişilerle iletişime geçtiğini söyledi.

Salı günü X'te yayınlanan bir gönderide Bitrefill, soruşturma sırasında gözlemlenen göstergelere dayanarak - saldırı yöntemleri, kullanılan kötü amaçlı yazılımlar, blok zinciri takibi ve IP adreslerinin ve e-postaların yeniden kullanımı dahil - saldırının büyük olasılıkla Kuzey Kore'nin Lazarus Grubu ve onun hack alt grubu Bluenoroff tarafından gerçekleştirildiğini belirtti.

X'te gönderiyi görüntüle Yükleniyor...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Ancak Bitrefill, saldırganların özellikle veritabanını hedef aldığına inanmak için hiçbir neden olmadığını belirtti. Bunun yerine, kripto para fonlarına ve hediye kartı bakiyelerine erişim sağlamak için yalnızca sınırlı sayıda sorgu gerçekleştirildi.

Şirket, kontrol altına alma stratejisinin bir parçası olarak başlangıçta sistemleri kapattığını, ancak operasyonların şimdi büyük ölçüde geri yüklendiğini söyledi. Bitrefill ayrıca operasyonel sermayesini kullanarak kayıpları karşılayacağını belirtti. Müdahale sırasında zeroShadow, SEAL911, RecoverisTeam ve diğer siber güvenlik firmalarıyla birlikte çalıştı.

Kripto güvenliği için temel riskler

Chainalysis'e göre, Kuzey Kore bağlantılı gruplar ve bireyler 2025 yılında çalınan toplam 3,4 milyar dolardan 2 milyar doların üzerinde kripto para çaldı ve bu da ülkeyi bugün kripto alanındaki en aktif ve önemli tehdit haline getirdi.

Lazarus'un olası katılımı, kurumsal piyasa katılımcıları arasındaki endişeleri artırıyor, çünkü bu tür saldırılar yalnızca finansal değil, aynı zamanda jeopolitik niteliktedir. Sektör için bu, artan güvenlik maliyetleri, daha katı uyumluluk gereklilikleri ve gelişmiş koruma ve olay müdahale sistemlerine yatırım yapabilen oyuncular etrafında daha fazla konsolidasyon anlamına geliyor.

Ayrıca bu olay, kullanıcı verilerini, sıcak cüzdanları ve üçüncü taraf entegrasyonlarını bir araya getiren hibrit altyapılar işleten kripto şirketlerindeki sistemik güvenlik açıklarını vurgulamaktadır. Güçlü blok zinciri katmanı güvenliğine rağmen, tehlikeye atılmış çalışan cihazları aracılığıyla yapılan saldırılar en etkili vektörlerden biri olmaya devam ediyor ve insan faktörünün kritik bir siber güvenlik riski olduğunun altını bir kez daha çiziyor.

Yazdığımız gibi, Lazarus korsanları kripto cüzdan fonlarını çalmak için Zoom'u kullanıyor

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.

Bu makaleyi beğendiniz mi?