СРОЧНЫЕ НОВОСТИ: Платформа для криптовалют объявила о взломе: подозревается Северная Корея

Компания Bitrefill, которая продает подарочные карты и цифровые продукты за криптовалюту, объявила о взломе, произошедшем 1 марта 2026 года, и опубликовала подробный отчет об инциденте. Компания считает, что атака, скорее всего, была осуществлена группой Lazarus/Bluenoroff, связанной с Северной Кореей.

Согласно заявлению Bitrefill, атака началась с взлома ноутбука одного из сотрудников. Используя старые учетные данные с этого устройства, злоумышленники получили доступ к производственным данным в системе. Этот доступ позволил им получить более широкие привилегии в инфраструктуре компании, включая доступ к определенным разделам базы данных и конкретным криптовалютным кошелькам.

Компания обнаружила атаку благодаря необычному поведению при транзакциях с поставщиками. В ходе расследования было установлено, что подарочные карты были использованы не по назначению, а средства были переведены с некоторых "горячих" кошельков на адреса злоумышленников. После обнаружения инцидента Bitrefill немедленно отключила свои системы и начала процесс реагирования.

Хотя было подтверждено, что часть криптовалютных активов компании была похищена во время атаки, Bitrefill была вынуждена временно приостановить все свои операции. Отмечается, что восстановление систем будет сложным процессом из-за глобального охвата платформы и ее взаимодействия с многочисленными поставщиками и платежными системами.

Компания сообщила пользователям, на которых повлиял инцидент, что украденные данные были зашифрованы, но злоумышленники могли получить доступ к ключам шифрования.

Компания заявила, что остается финансово стабильной после инцидента, и что убытки будут покрыты из оперативного капитала. Платежи, запасы и учетные записи пользователей на платформе в основном вернулись к нормальному состоянию, и объемы транзакций достигли прежних уровней.

*Это не инвестиционная рекомендация.