Bitrefill: по имеющимся данным, мы подверглись атаке со стороны группы Lazarus

• Метод действий хакеров был схож с предыдущими атаками на другие компании.

• Злоумышленники получили доступ к приблизительно 18 500 записям о покупках.

После тщательного технического расследования платформа для пополнения баланса с использованием биткойнов (BTC), Bitrefill, опубликовала подробный отчет об инциденте безопасности, произошедшем 1 марта 2026 года.

Результаты указывают на атаку, связанную с северокорейской группировкой Lazarus/Bluenoroff, известной своими атаками на сектор цифровых активов.

«Основываясь на показателях, наблюдаемых во время расследования, включая метод действий, используемое вредоносное ПО, отслеживание транзакций, а также повторно используемые IP-адреса и адреса электронной почты, мы обнаружили множество сходств между этой атакой и предыдущими кибератаками, совершенными северокорейской группировкой Lazarus/Bluenoroff против других компаний в сфере криптовалют», - говорится в отчете компании, опубликованном через 16 дней после инцидента.

Согласно Bitrefill, атака началась в результате компрометации ноутбука сотрудника, что позволило злоумышленникам получить старые учетные данные.

С помощью этого первоначального доступа злоумышленники смогли проникнуть в производственную среду и получить повышенные привилегии для доступа к общей инфраструктуре, что затронуло части базы данных и некоторые кошельки компании.

Страница Bitrefill, а также ее операции, работают в штатном режиме. Источник: Bitrefill.

При обнаружении необычных моделей покупок и выводе средств с кошельков, команда Bitrefill активировала свой протокол сдерживания, предприняв полную остановку своих систем, о чем сообщалось CriptoNoticias.

Bitrefill подчеркнула, что, благодаря своей архитектуре, ориентированной на конфиденциальность, воздействие на пользователей было ограничено. Поскольку для большинства своих сервисов не требуется обязательная процедура проверки личности, платформа хранит минимальный объем личных данных.

«Согласно нашим исследованиям и записям, у нас нет оснований полагать, что данные клиентов стали целью этой утечки безопасности. Нет никаких доказательств того, что была извлечена вся наша база данных; скорее, злоумышленники выполнили ограниченное количество запросов, характерных для разведки, чтобы определить, какую информацию они могли украсть, включая криптовалюты и ассортимент подарочных карт Bitrefill», - заявили они.

Тем не менее, в целях прозрачности компания подтвердила, что к примерно 18 500 записям о покупках был получен доступ. Эти данные включают адреса электронной почты, платежные адреса с использованием криптовалют и метаданные подключения, такие как IP-адреса.

В примерно 1000 конкретных случаях, когда для продукта требовалось имя, эта информация была зашифрована, - утверждает платформа. И они заявляют, что, хотя существует вероятность того, что злоумышленники получили доступ к ключам шифрования, затронутые клиенты уже были уведомлены напрямую.

Техническая оценка Bitrefill показывает, что пользователям в настоящее время не требуется предпринимать никаких дополнительных действий, хотя рекомендуется проявлять бдительность в отношении возможных подозрительных сообщений, пытающихся выдать себя за бренд.

Несмотря на сложность атаки, Bitrefill подтвердила, что ее финансовое положение остается стабильным. По их словам, компания покроет убытки из своего собственного операционного капитала и восстановила почти все свои сервисы, включая платежи и наличие товаров.

«Мы значительно улучшили наши практики кибербезопасности, но мы стремимся учиться на этом опыте, чтобы обеспечить максимальную безопасность балансов и данных пользователей и компаний», - заявили в компании.

Для предотвращения будущих инцидентов платформа усилила внутренние системы контроля доступа и мониторинга в сотрудничестве со сторонними специалистами по безопасности, такими как ZeroShadow и SEAL Org.

Теги: Bitrefill Криптовалюты Хакер Последние новости

Есть ли у вас важная информация для наших журналистов? Свяжитесь с нами