Компания Bitrefill, занимающаяся электронной коммерцией в сфере криптовалют, сообщила о кибератаке, предположительно совершенной группировкой Lazarus Group из Северной Кореи.

Компания Bitrefill, специализирующаяся на электронной коммерции и подарочных картах в сфере криптовалют, сообщила, что в начале этого месяца стала жертвой кибератаки, предположительно совершенной государственным хакерским объединением Lazarus Group из Северной Кореи.

"На основании данных, полученных в ходе расследования, включая методы, вредоносное ПО, отслеживание транзакций и повторное использование IP-адресов и адресов электронной почты, мы обнаружили много сходств между этой атакой и предыдущими кибератаками, совершенными группировкой DPRK Lazarus / Bluenoroff против других компаний в сфере криптовалют", - заявила компания Bitrefill во вторник в X, имея в виду специализированную хакерскую подгруппу Bluenoroff.

По словам Bitrefill, хакеры смогли вывести часть средств с "горячих" кошельков компании и совершить подозрительные покупки через ее поставщиков. Неясно, какая сумма была потеряна в результате этой атаки, которая также, как утверждается, получила доступ к "более широкой инфраструктуре компании, включая части базы данных и определенные криптовалютные кошельки".

Атака, которая, как утверждается, началась 1 марта, позволила получить доступ к 18 500 записям о покупках, что потенциально могло привести к раскрытию "ограниченной информации о клиентах", такой как адреса электронной почты, адреса криптовалютных платежей и метаданные, включая IP-адреса.

Примерно 1000 из этих скомпрометированных записей представляют более высокий риск раскрытия зашифрованных имен клиентов. Компания сообщила, что связалась с этими людьми.

Демократическая Народная Республика Корея (ДНРК) является самой крупной и активной угрозой для безопасности криптовалют на сегодняшний день. Компания Chainalysis оценила, что группы и отдельные лица, связанные с КНДР, украли рекордную сумму в 2,02 миллиарда долларов через кражи криптовалюты в 2025 году, включая крупнейшую кражу криптовалюты на сегодняшний день - взлом криптовалютной биржи Bybit на сумму 1,5 миллиарда долларов https://www.theblock.co/post/342667/crypto-exchange-bybit-hacked-as-over-1-billion-worth-of-eth-leaves-wallets, совершенный группировкой Lazarus.

Компания Bitrefill сообщила, что атака началась с компрометации ноутбука одного из сотрудников, что является аналогичным вектором атаки, используемым в других случаях. Компания Chainalysis отмечает, что Lazarus часто пытается внедрять подставных IT-специалистов в криптовалютные сервисы для получения привилегированного доступа к информации или средствам.

Взломы криптовалютных систем часто поднимают вопросы о хранении корпоративными компаниями персональных данных (PII). В прошлом году компания Coinbase сообщила, что киберпреступники подкупили представителей службы поддержки клиентов компании, расположенных за рубежом, чтобы получить доступ к данным пользователей и записям управления учетными записями, в результате чего могли быть потеряны сотни миллионов долларов.

Компания Bitrefill отметила, что для большинства покупок не требуется обязательная процедура KYC (Know Your Customer), и в тех случаях, когда KYC необходима, "эти данные хранятся исключительно у нашего внешнего поставщика услуг KYC, и их нет в наших системах".

"На основании нашего расследования и наших журналов, у нас нет оснований полагать, что данные клиентов стали целью этой утечки", - заявила Bitrefill. "Нет никаких доказательств того, что злоумышленники скопировали нашу всю базу данных, только то, что они выполнили ограниченное количество запросов, характерных для проверки и определения того, что можно украсть, включая криптовалюту и остатки подарочных карт Bitrefill".

Компания "понесет" все убытки из своего операционного капитала. Во время реагирования на атаку компания сотрудничала с компаниями по кибербезопасности zeroShadow, SEAL911, RecoverisTeam и другими.

"Практически все вернулось к нормальному состоянию: платежи, запасы, учетные записи", - сообщила Bitrefill, отметив, что системы компании были временно отключены в рамках первоначальных мер по локализации инцидента. "Объемы продаж также вернулись к нормальным значениям, и мы бесконечно благодарны нашим клиентам за их постоянное доверие к нам".

Отказ от ответственности: The Block - это независимое новостное агентство, которое предоставляет новости, исследования и данные. По состоянию на ноябрь 2023 года, Foresight Ventures является основным инвестором The Block. Foresight Ventures инвестирует в другие компании в сфере криптовалют. Криптовалютная биржа Bitget является ключевым участником (anchor LP) в инвестициях Foresight Ventures. The Block продолжает работать независимо, чтобы предоставлять объективную, содержательную и своевременную информацию о криптовалютной индустрии. Вот наши текущие финансовые отчеты.

© 2026 The Block. Все права защищены. Эта статья предоставлена только в информационных целях. Она не является и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.