Bitrefill は、ハッカー攻撃を受けたことを公表し、その攻撃は朝鮮のハッカーグループによるものとみられています。

BlockBeats ニュース、3 月 18 日、暗号通貨決済プラットフォーム Bitrefill は、2026 年 3 月 1 日にネットワーク攻撃を受けたとするインシデントレポートを公開した。調査の結果、攻撃手法、悪意のあるソフトウェア、およびチェーン上の資金流は過去に暗号通貨業界を標的にした北朝鮮のハッカーグループ Lazarus Group / Bluenoroff の攻撃と高度に類似していることが判明した。

Bitrefill によると、攻撃は侵害された従業員のノートパソコンを起点とし、ハッカーは古い資格情報を盗み、システムに侵入して生産鍵を含むスナップショットを入手し、その後権限を拡大して一部のデータベースと暗号ウォレットにアクセスし、ホットウォレットから資金を移動した。

会社は異常なギフトカードの購入や在庫の悪用を発見した後、侵害を確認し、緊急対応のためにすべてのシステムを即時シャットダウンした。データの観点から、Bitrefill によると、攻撃者は約1.85 万件の購入履歴にアクセスし、メールアドレス、暗号通貨支払いアドレス、IP アドレスなどの情報が含まれていた。そのうち約 1000 件の注文には、暗号化された名前情報が含まれており、関連するユーザーに通知が送られた。

会社は、現時点では完全なデータベースが盗まれたという証拠はないと述べており、顧客が追加の対策を取る必要はないと考えているが、Bitrefill をかたる詐欺や暗号資産に関連する異常なコミュニケーションに注意を払うようお勧めしている。プラットフォームは、今後もセキュリティ監査、権限管理、モニタリングシステムを強化し、同様の出来事が再発しないよう取り組んでいくと述べている。