Binigkas ng Bitrefill ang paglabas ng datos na may kinalaman sa mga hacker na aakalain na mula sa Hilagang Korea

iconChaincatcher
I-share
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconSummary

expand icon
Ipinahayag ng serbisyo sa pagbabayad ng bitcoin na Bitrefill ang isang security breach noong Marso 1, 2026, susunod sa isang posibleng pag-atake ng hacker mula sa Hilagang Korea. Ang pag-atake ay nagamit ang isang napapalitan na laptop ng empleyado, na nagresulta sa bahagyang pagkakalantad ng database. Ang insidente ay nagpapakita ng mga taktika na ginagamit ng grupo ng DPRK Lazarus/Bluenoroff. Naimpluwensyahan ang mga tala ng 18,500 na pagbili, kabilang ang email, IP metadata, at crypto addresses. Maaaring nakita ang mga tala ng humigit-kumulang 1,000 na may encrypted na pangalan. Sinabi ng Bitrefill na hindi kailangang mag-act ang mga customer ngunit dapat maging alerto sa mga phishing attempt. Ang kumpanya ay nagsara na ang breach at nagtatrabaho kasama ang mga eksperto at law enforcement. Ang operasyon ay malapit nang bumalik sa normal, na walang inaasahang financial impact. Planohin ng kumpanya na palakasin ang mga pagsisikap sa seguridad, lalo na sa pag-access at monitoring. Ang breach ay nangyari habang tumataas ang mga alalahanin tungkol sa data ng inflation at mas malawak na cybersecurity risks sa crypto space.

Ayon sa ChainCatcher, ang Bitcoin payment service na Bitrefill ay nag-post sa platform na X na nag-ahit ng isang cyber attack noong Marso 1, 2026, na nagresulta sa paglalabas ng data ng mga kliyente. Ang pag-atake ay nanggaling sa isang naihinga na laptop ng isang empleyado, na nagdulot ng pag-access ng mga attacker sa ilang database at cryptocurrency wallet. Ayon sa imbestigasyon, ang paraan ng pag-atake ay napakapareho sa mga dating pag-atake ng North Korean DPRK Lazarus/Bluenoroff hacker group laban sa mga crypto company. Ang 18,500 na record ng pagbili ay may limitadong impormasyon ng kliyente (email, cryptocurrency payment address, at IP metadata), at ang pangalan ng mga kliyente sa halos 1,000 na record ay naka-encrypt, ngunit posibleng na-access. Sinabi ng Bitrefill na hindi kailangan ng mga kliyente na gawin ang anumang espesyal na aksyon, ngunit inirerekomenda ang pagiging alerto sa anumang anomalous na mensahe. Dagdag pa, sinabi ng Bitrefill na ang kaugnay na sistema ay nagsara na para sa isolation, at kasalubong na nagtatrabaho sila kasama ang mga security expert, on-chain analysts, at mga awtoridad. Kasalukuyang malapit nang bumalik sa normal na operasyon. Tekad ng kompanya na patuloy na mapanatili ang kanilang matatag na kalakalan at sapat na pondo upang makatanggap sa pagkawala, at patuloy na pagsusulong ng kanilang cybersecurity measures, kabilang ang internal access control, monitoring, at emergency response mechanisms.

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.