Bitrefill піддалась атаці північнокорейської хакерської групи, доступ отримано приблизно до 18,500 записів про покупки користувачів

Новина від Deep潮 TechFlow, 18 березня, повідомляє, що 1 березня 2026 року платформа для криптовітринкових подарункових карток Bitrefill зазнала кібератаки. За результатами розслідування, враховуючи методи атаки, використане зловмисне програмне забезпечення, сліди на блокчейні, а також повторне використання IP-адрес та електронних адрес, фахівці вважають, що ця атака дуже схожа на попередні напади на криптоіндустрію з боку північнокорейської хакерської групи DPRK Lazarus/Bluenoroff.

Початковим вхідним пунктом атаки стала зламаний ноутбук одного з працівників, що дозволило зловмисникам отримати доступ до історичних облікових даних, зокрема до знімків із секретними ключами, і поступово проникнути в ширший інфраструктурний комплекс, включаючи частину баз даних та гарячі гаманці криптовалют. Після чого кошти з цих гаманців були переведені на адреси, контрольовані зловмисниками.

Щодо даних користувачів, зловмисники отримали доступ приблизно до 18 500 записів про покупки, що містять електронні адреси, криптографічні платіжні адреси та метадані IP-адрес; близько 1 000 записів містять імена користувачів, які, хоча й зберігаються у зашифрованому вигляді, але через можливий доступ зловмисників до ключів, відповідальні користувачі були повідомлені окремими електронними листами. Компанія заявляє, що наразі немає доказів повного експорту баз даних зловмисниками.

Зараз Bitrefill відновила нормальну роботу, компанія стверджує, що фінансовий стан стабільний, і вона покриє збитки за рахунок власних коштів. Також планується посилити контроль доступу, моніторинг логів та механізми реагування на надзвичайні ситуації.