Хакерская атака на крипто-платформу Bitrefill
Криптовалютная платформа Bitrefill, которая предоставляет возможность оплачивать товары и подарочные карты криптовалютой, объявила, что 1 марта подверглась хакерской атаке. Хотя компания не раскрыла сумму ущерба, она подтвердила, что возместит потери за счёт собственных средств.
Согласно информации, предоставленной Bitrefill, злоумышленники получили доступ к системе через ноутбук сотрудника, который был скомпрометирован. С этого устройства были украдены устаревшие учётные данные, что позволило хакерам получить доступ примерно к 18 500 записям о покупках.
Среди данных, которые оказались скомпрометированы, — адреса электронной почты пользователей, адреса для крипто-платежей и IP-адреса. Компания обнаружила инцидент после фиксации подозрительных закупок подарочных карт у некоторых поставщиков.
В Bitrefill уточнили, что в атаке использовалось вредоносное ПО, осуществлялся мониторинг блокчейна, а также повторное использование IP-адресов и email-адресов. Злоумышленникам также удалось вывести средства из нескольких горячих кошельков платформы, хотя объём похищенных средств не был раскрыт.
Bitrefill заявила, что последствия инцидента устранены, и рекомендовала пользователям сохранять бдительность, избегая подозрительных ссылок, связанных с криптовалютами или сервисом Bitrefill.
Платформа уведомила правоохранительные органы и привлекла к расследованию компании в сфере кибербезопасности, включая Security Alliance, FearsOff Security, Recoveris.io и zeroShadow. Кроме того, Bitrefill усилила контроль доступа и системы мониторинга для предотвращения подобных атак в будущем.
Следует отметить, что группа Lazarus, которую Bitrefill подозревает в причастности к атаке, считается одной из наиболее опасных для крипто-индустрии. По данным ончейн-аналитика ZachXBT, эта группа может стоять за взломом крипто-биржи Bybit, в результате которого было похищено около 400 000 ETH на сумму $1,4 млрд.
