Bitrefill称遭Lazarus集团攻击，资金被盗

据Cointelegraph报道，加密货币电商平台Bitrefill近日披露，其于3月1日遭遇了一次网络安全攻击，攻击手法与朝鲜臭名昭著的黑客组织Lazarus Group高度相似。Bitrefill在周二发布于X平台（原Twitter）的帖子中表示，黑客利用恶意软件、链上追踪以及重复使用的IP和电子邮件基础设施，成功入侵了一名员工的笔记本电脑，从而盗取了公司热钱包中的资金，并访问了18,500条客户购买记录，可能泄露了“有限的客户信息”。

Bitrefill还指出，与Lazarus Group关系密切的另一个朝鲜黑客组织BlueNoroff Group也可能参与了此次攻击，甚至可能是唯一的攻击者。Bitrefill允许客户使用加密货币购买现实世界的产品和礼品卡，该公司表示没有证据表明黑客提取了其整个数据库，这表明攻击动机主要是为了经济利益。Bitrefill称：“没有证据表明他们提取了我们整个数据库，只有攻击者运行了有限数量的查询，这与探测以了解有什么可窃取的内容（包括加密货币和Bitrefill礼品卡库存）是一致的。”

尽管Bitrefill没有透露具体被盗资金的数额，但公司表示将使用其运营资本来“吸收”这些损失。Bitrefill补充道：“几乎所有业务都已恢复正常：支付、库存、账户。销售额也已恢复正常，我们永远感谢客户对我们的持续信任。”

近年来，尽管许多加密平台加强了安全措施，但老练的黑客仍不断找到突破防御的方法。Lazarus Group仍然是加密行业最强大的威胁之一，曾是加密历史上最大规模黑客攻击的幕后黑手，例如在2025年2月从加密交易所Bybit窃取了14亿美元（注：原文此处年份可能为笔误，应为历史事件）。

Bitrefill表示，事件发生后，公司已联系执法部门，并与Security Alliance、FearsOff Security、Recoveris.io和zeroShadow等多家加密安全公司合作处理此次网络安全事件。其初步应对措施之一是使系统离线以遏制攻击。Bitrefill称，自事件发生以来，公司已“显著改进”了其网络安全实践，包括与安全研究人员进行网络安全审查并采纳其建议，收紧内部访问控制，以及改进监控策略以实现更快的检测和响应。