BlockBeats की सूचना के अनुसार, 18 मार्च को, क्रिप्टो ई-कॉमर्स प्लेटफॉर्म Bitrefill ने एक दुर्घटना रिपोर्ट जारी की, जिसमें बताया गया कि कंपनी को 2026 के 1 मार्च को साइबर हमले का सामना करना पड़ा, और जांच में पता चला कि हमले की विधि, दुष्ट सॉफ्टवेयर और ब्लॉकचेन पर फंड्स की गतिविधि पूर्व में उत्तर कोरियाई हैकर समूह Lazarus Group / Bluenoroff द्वारा क्रिप्टो उद्योग के खिलाफ किए गए हमलों के साथ अत्यधिक समान है।
Bitrefill ने बताया कि हमला एक संक्रमित कर्मचारी लैपटॉप से शुरू हुआ, जिसमें हैकर्स ने पुराने प्रमाणपत्र चुराकर सिस्टम में प्रवेश किया और उत्पादन कुंजियों वाली स्नैपशॉट प्राप्त की, फिर अपनी अधिकारों को बढ़ाकर कुछ डेटाबेस और एन्क्रिप्टेड वॉलेट्स तक पहुँचा और गर्म वॉलेट से धन हस्तांतरित किया।
जब कंपनी ने असामान्य उपहार कार्ड खरीद और स्टॉक के दुरुपयोग की पहचान की, तो उसने हमले की पुष्टि की और तुरंत सभी प्रणालियों को आपातकालीन प्रतिक्रिया के लिए बंद कर दिया। डेटा के संदर्भ में, बिटरेफिल ने कहा कि हमलावरों ने लगभग 18,500 खरीद रिकॉर्ड तक पहुँच प्राप्त की, जिसमें ईमेल पते, क्रिप्टो भुगतान पते और आईपी सहित जानकारी शामिल है; जिनमें से लगभग 1000 ऑर्डर में क्रिप्टोग्राफिक रूप से संग्रहीत नाम की जानकारी थी, और संबंधित उपयोगकर्ताओं को सूचित कर दिया गया है।
कंपनी ने कहा कि अभी तक किसी पूर्ण डेटाबेस के चोरी होने का कोई सबूत नहीं मिला है, और ग्राहकों को कोई अतिरिक्त कार्रवाई करने की आवश्यकता नहीं है, लेकिन बिट्रेफिल या क्रिप्टो संपत्ति से संबंधित किसी भी असामान्य संचार के प्रति सावधान रहने की सलाह दी गई है। प्लेटफॉर्म ने कहा कि ऐसी घटनाओं को दोबारा रोकने के लिए वे सुरक्षा ऑडिट, अधिकार नियंत्रण और मॉनिटरिंग प्रणाली को लगातार मजबूत करते रहेंगे।