该推文已被作者删除。
但我们已保存所有内容 🙂。
国际加密货币电子商务公司 Bitrefill 报告其平台遭到网络攻击。朝鲜拉扎罗斯集团被认为是潜在嫌疑人,因为攻击者的行动方式与其已知策略一致。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
据The Block 报道,在 186 个国家运营的瑞典平台 Bitrefill 遭到了网络攻击,黑客获取了 18500 条客户购买记录,并盗取了该公司部分热钱包和客户礼品卡。
事件始于 3 月 1 日,攻击者通过一台被入侵的员工笔记本电脑获取了访问权限。随后,某些 Bitrefill 加密货币钱包被入侵,该公司的供应商也出现了可疑的购买行为。
虽然Bitrefill 没有披露总的经济损失,但它承认黑客访问了 "Bitrefill 基础设施的更大一部分,包括部分数据库"。在 18500 条客户记录中,约有 1000 条面临加密客户姓名曝光的高风险。该公司表示已与受影响的个人取得联系。
Bitrefill 周二在 X 上发表文章称,根据调查过程中观察到的迹象(包括攻击方法、使用的恶意软件、区块链追踪以及 IP 地址和电子邮件的重复使用),此次攻击很可能是由朝鲜的 Lazarus Group 及其黑客子组织 Bluenoroff 实施的。
在 X 上查看帖子 加载中...
不过,Bitrefill 指出,它没有理由相信攻击者是专门针对其数据库的。相反,他们只执行了数量有限的查询,以获取加密货币资金和礼品卡余额。
该公司表示,作为遏制策略的一部分,它最初关闭了系统,但现在已基本恢复了运行。Bitrefill 还表示将利用其运营资本弥补损失。在应对过程中,该公司与网络安全公司 zeroShadow、SEAL911、RecoverisTeam 等进行了合作。
根据 Chainalysis 的数据,与朝鲜有关的组织和个人在 2025 年盗取了 34 亿美元的加密货币,其中超过 20 亿美元被盗,使朝鲜成为当今加密货币领域最活跃、最重要的威胁。
Lazarus 的可能参与加剧了机构市场参与者的担忧,因为此类攻击不仅具有金融性质,还具有地缘政治性质。对整个行业来说,这意味着安全成本的上升、更严格的合规要求,以及围绕有能力投资高级保护和事件响应系统的参与者的进一步整合。
此外,此次事件凸显了加密货币公司在运营混合基础设施时存在的系统性漏洞,这些基础设施将用户数据、热钱包和第三方集成结合在一起。即使拥有强大的区块链层安全性,通过被入侵的员工设备进行攻击仍然是最有效的手段之一,这再次凸显了人为因素是一个关键的网络安全风险。
正如我们所写,Lazarus 黑客利用 Zoom 窃取加密钱包资金