North Korea-Linked Hackers Suspected in Bitrefill Breach That Drained Wallets
Предполагаемые хакеры, связанные с Северной Кореей, причастны к взлому Bitrefill, в результате которого были скомпрометированы кошельки
Компания Bitrefill сообщила, что 1 марта подверглась кибератаке, в результате которой были украдены криптовалютные средства, и что в ходе расследования были выявлены многочисленные признаки, указывающие на связь инцидента с группировкой Lazarus/Bluenoroff, связанной с КНДР.
Компания заявила, что сходство методов, вредоносного ПО, моделей отслеживания транзакций в блокчейне и повторное использование IP-адресов и адресов электронной почты соответствуют предыдущим операциям, приписываемым этой группе.
Кибератака на Bitrefill
Согласно заявлению компании, взлом произошел из-за скомпрометированного ноутбука сотрудника, с которого были извлечены устаревшие учетные данные. Эти учетные данные позволили получить доступ к резервной копии, содержащей производственные секреты, которые злоумышленники затем использовали для расширения своего доступа к системам Bitrefill. Это позволило им получить доступ к частям базы данных и определенным криптовалютным кошелькам.
В своем последнем твите Bitrefill сообщила, что впервые обнаружила инцидент после выявления необычных схем покупок, связанных с некоторыми поставщиками, что указывало на неправомерное использование запасов подарочных карт и логистики. Одновременно было отмечено, что некоторые "горячие" кошельки были опустошены, а средства были переведены на адреса, контролируемые злоумышленниками. После подтверждения факта взлома компания отключила все системы для локализации ситуации.
После инцидента Bitrefill подтвердила, что работает с внешними экспертами по кибербезопасности, группами реагирования на инциденты, аналитиками блокчейна и правоохранительными органами.
Компания заявила, что нет никаких признаков того, что основной целью атаки были данные клиентов. Согласно журналам, злоумышленники выполнили ограниченное количество запросов к базе данных, что соответствует активности по сбору информации о том, что можно извлечь. Это включало запасы криптовалюты и подарочных карт. Bitrefill добавила, что хранит минимальный объем личных данных и не требует обязательной верификации KYC, а любая информация для верификации хранится сторонним поставщиком.
Однако компания подтвердила, что к 18 500 записям о покупках был получен доступ, включая адреса электронной почты, адреса криптовалютных платежей и метаданные, такие как IP-адреса. В примерно 1000 случаях, когда клиенты указывали имена для определенных продуктов, эта информация была зашифрована, но компания рассматривает ее как потенциально скомпрометированную из-за возможной утечки ключей шифрования. Эти пользователи были уведомлены.
Вам также может быть интересно:
- Северная Корея, Россия и стейблкоины способствовали резкому росту незаконных криптовалютных операций на 154 миллиарда долларов: Chainalysis
- Отчет: Как страны меняют глобальные финансы с помощью криптовалют
- Северная Корея украла более 2 миллиардов долларов в криптовалюте в 2025 году, несмотря на меньшее количество подтвержденных атак: Chainalysis
Компания Bitrefill заявила, что в настоящее время не считает, что клиентам необходимо предпринимать какие-либо конкретные действия, но посоветовала проявлять бдительность в отношении любых неожиданных сообщений, связанных с Bitrefill или криптовалютами.
Компания добавила, что усилила свои меры безопасности, включая проведение дополнительных внешних проверок кибербезопасности и тестирования на проникновение, ужесточение внутренних средств контроля доступа, улучшение систем мониторинга и ведения журналов, а также совершенствование процедур реагирования на инциденты. Компания сообщила, что финансовые потери будут покрыты из оперативного капитала, и что большинство сервисов, включая платежи и инвентарь, были восстановлены.
Lazarus Havoc
Несмотря на то, что многие криптоплатформы в последние годы усилили свои системы безопасности, злоумышленники продолжают обходить защиту. Группа Lazarus остается самым стойким и опасным противником в этой сфере, ответственным за крупнейший в истории взлом криптовалют после кражи 1,4 миллиарда долларов с платформы Bybit в феврале 2025 года.
Блокчейн-следователь ZachXBT ранее заявлял, что средства, украденные с таких платформ, как Bybit, DMM Bitcoin и WazirX, были легко отмыты. Блокчейн-следователь добавил, что группы, занимающиеся отмыванием денег, "кажущимся победили" в борьбе с правоохранительными органами.
Теги: