Bitrefill：3 月初遭网络攻击，疑似朝鲜 Lazarus Group 所为

Techub News 消息，据 The Block 报道，加密货币电商和礼品卡公司 Bitrefill 披露，其于 3 月 1 日遭遇网络攻击，疑似由朝鲜支持的黑客组织 Lazarus Group 实施。攻击源于一名员工笔记本电脑被入侵，黑客窃取部分热钱包资金，并向供应商进行可疑采购；同时侵入公司更广泛基础设施，包括部分数据库和某些加密货币钱包，导致约 18,500 条购买记录被访问，涉及邮箱、加密支付地址和 IP 地址等有限客户信息，其中约 1,000 条记录的加密客户姓名存在暴露风险，公司已联系相关个人。Bitrefill 表示，大部分购买不强制 KYC，涉及 KYC 数据仅由外部提供商保管，公司系统中无备份。调查显示攻击者未提取整个数据库，仅执行有限查询以探查可窃取目标，包括加密货币和礼品卡库存。公司自行承担运营资本中的任何损失，并与 zeroShadow、SEAL911 等安全团队合作应对。目前支付、库存和账户功能已基本恢复正常，销售额亦已恢复。