Bitrefill, Kore Hacker Grubu'nun saldırısına uğradığını açıkladı.

BlockBeats Haberi, 18 Mart tarihinde, kripto e-ticaret platformu Bitrefill'in, şirketin 1 Mart 2026 tarihinde bir ağ saldırısına uğradığını belirten bir olay raporu yayınladığını açıkladı. Araştırma, saldırı yöntemi, kötü amaçlı yazılım ve blok zinciri üzerindeki fon akışının, daha önce kripto endüstrisine yönelik saldırılarda bilinen Kuzey Kore'li hacker grubu Lazarus Group / Bluenoroff'un taktikleriyle yüksek derecede benzerlik gösterdiğini ortaya koydu.

Bitrefill, saldırının, ele geçirilen bir çalışan dizüstü bilgisayarından kaynaklandığını ve hacker'ın eski kimlik bilgilerini çaldıktan sonra sisteme girdiğini ve üretim anahtarını içeren bir anlık görüntü aldığını belirtti. Daha sonra, bir kısmı veritabanına ve kripto cüzdanına genişletilmiş izinlerle erişim sağlayarak sıcak cüzdandan fon transfer ettiğini belirtti.

Şirket, anormal hediye kartı satın alma ve envanter kullanımı tespit ettikten sonra ihlal yaşadıklarını doğruladı ve acil işlem yapmak amacıyla tüm sistemleri hemen kapattı. Veri açısından, Bitrefill, saldırganın yaklaşık 18.500 satın alma kaydına eriştiğini ve e-posta adresleri, kripto ödeme adresleri ve IP adreslerini içeren bilgilerle ilgili olduğunu belirtti; bunlardan yaklaşık 1000 işlem kripto ile ilişkilendirilen ad bilgisini içeriyordu ve ilgili kullanıcılara bildirim yapıldı.

Şirket, şu anda tam veritabanının çalındığına dair kanıt olmadığını belirtti ve müşterilerin ek önlemler almalarına gerek olmadığını düşündüğünü ancak Bitrefill'i taklit eden veya kripto varlıklarla ilgili anormal iletişimlere karşı dikkatli olmalarını önerdiğini belirtti. Platform, benzer olayların tekrarlanmasını önlemek için güvenlik denetimlerini, izin kontrollerini ve izleme sistemlerini güçlendirmeye devam edeceğini belirtti.