Bitrefill披露本月初遭网络攻击，疑似朝鲜黑客Lazarus Group所为

币大师 3月18日消息，据The Block报道，加密货币电商和礼品卡公司Bitrefill披露，其于3月1日遭遇网络攻击，疑似由朝鲜支持的黑客组织Lazarus Group实施。攻击源于一名员工笔记本电脑被入侵，黑客窃取了部分热钱包资金，并向其供应商进行了可疑采购。攻击者还侵入了Bitrefill的更广泛基础设施，包括部分数据库和某些加密货币钱包，导致约18,500条购买记录被访问，涉及邮箱、加密支付地址和IP地址等有限客户信息。其中约1,000条记录的加密客户姓名存在暴露风险，公司已联系相关个人。 Bitrefill表示，对于大部分购买不强制要求KYC，涉及KYC的数据仅由外部KYC提供商保管，公司系统中无备份。调查显示攻击者并未提取整个数据库，仅执行了有限查询以探查可窃取的目标，包括加密货币和礼品卡库存。公司“自行承担”运营资本中的任何损失，并与zeroShadow、SEAL911等安全团队合作应对。目前支付、库存和账户功能已基本恢复正常，销售额也已恢复。