Криптовалютна платформа Bitrefill зазнала злом, підозрюється група Lazarus

Traders Union
Всі новини
Криптовалюти
Криптоплатформа bitrefill

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Ярослав Дмитренко

17.03.2026

Криптовалютна платформа Bitrefill зазнала злом, підозрюється група Lazarus — Пов'язаний з Lazarus хакер атакує Bitrefill, викриваючи дані клієнтів і гаманців

Міжнародна криптовалютна компанія Bitrefill повідомила про кібератаку на свою платформу. Потенційним підозрюваним вважається північнокорейська Lazarus Group, оскільки зловмисники діяли у відповідності до відомої тактики.

Основні моменти

Bitrefill зазнав кібератаки, яка викрила 18 500 записів про покупки клієнтів
Підозра на Lazarus Group ґрунтується на шаблонах атак та шкідливому програмному забезпеченні
Хакери отримали доступ до гаманців і подарункових карток через скомпрометовані пристрої співробітників

Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.

Атака в стилі Lazarus

За даними The Block, шведська платформа Bitrefill, яка працює у 186 країнах світу, стала жертвою кібератаки, під час якої хакери отримали доступ до 18 500 записів про покупки клієнтів і викачали частину коштів з гаманців і подарункових карток клієнтів компанії.

Інцидент розпочався 1 березня, коли зловмисники отримали доступ через скомпрометований ноутбук співробітника. За цим послідували зломи деяких криптогаманців Bitrefill і підозрілі покупки у постачальників компанії.

Хоча Bitrefill не розкрила загальну суму фінансових збитків, вона визнала, що хакери отримали доступ до "більшої частини інфраструктури Bitrefill, включаючи частини її бази даних". Близько 1 000 з 18 500 записів клієнтів стикаються з підвищеним ризиком розкриття зашифрованих імен клієнтів. Компанія заявила, що зв'язалася з постраждалими особами.

У вівторок, у своєму пості на X, Bitrefill заявила, що на основі показників, виявлених під час розслідування - включаючи методи атаки, використане шкідливе програмне забезпечення, відстеження блокчейну і повторне використання IP-адрес та електронної пошти - атака, швидше за все, була здійснена північнокорейською групою Lazarus Group і її хакерською підгрупою Bluenoroff.

Переглянути допис у X Завантаження...

Твіт було видалено автором.

Але ми все зберегли 🙂.

Втім, Bitrefill зазначила, що не має підстав вважати, що зловмисники цілеспрямовано атакували саме її базу даних. Натомість було виконано лише обмежену кількість запитів для отримання доступу до криптовалютних коштів та балансів подарункових карток.

Компанія заявила, що спочатку вимкнула системи в рамках своєї стратегії стримування, але зараз операції в основному відновлені. Bitrefill також заявила, що покриє збитки за рахунок свого операційного капіталу. Під час реагування компанія співпрацювала з фірмами з кібербезпеки zeroShadow, SEAL911, RecoverisTeam та іншими.

Ключові ризики для криптобезпеки

За даними Chainalysis, у 2025 році пов'язані з Північною Кореєю групи та окремі особи викрали понад $2 млрд у криптовалюті із загальної суми в $3,4 млрд, що робить країну найактивнішою та найзначнішою загрозою у криптопросторі на сьогоднішній день.

Можлива причетність Lazarus посилює занепокоєння серед інституційних учасників ринку, оскільки такі атаки мають не лише фінансовий, а й геополітичний характер. Для індустрії це означає зростання витрат на безпеку, посилення вимог до комплаєнсу та подальшу консолідацію навколо гравців, здатних інвестувати в передові системи захисту та реагування на інциденти.

Крім того, цей інцидент підкреслює системні вразливості криптовалютних компаній, які використовують гібридні інфраструктури, що поєднують дані користувачів, гарячі гаманці та сторонні інтеграції. Навіть за наявності потужного захисту на рівні блокчейну, атаки через скомпрометовані пристрої співробітників залишаються одним з найефективніших векторів, що ще раз підкреслює людський фактор як критичний ризик для кібербезпеки.

Як ми писали, хакери Lazarus використовують Zoom для крадіжки коштів з криптогаманців

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.