Bitrefill, un'azienda che consente alle persone di acquistare cose con criptovaluta, afferma che un gruppo di hacker della Corea del Nord chiamato Gruppo Lazarus è entrato nel loro sistema il 1° marzo. Questo attacco ha danneggiato parte della loro infrastruttura, ha prelevato denaro dai loro portafogli facilmente accessibili e ha reso pubbliche informazioni su 18.500 acquisti dei clienti.

L'azienda ha dichiarato che l'attacco ha seguito schemi coerenti con le operazioni di Lazarus, inclusi l'uso di malware, il riutilizzo delle credenziali e i movimenti di fondi on-chain.

Ciò che è successo è che qualcuno di Bitrefill ha avuto il proprio laptop compromesso, ed è così che è iniziato il problema. Gli attaccanti sono riusciti a ottenere alcune vecchie credenziali di accesso, che hanno utilizzato per entrare nei sistemi interni dell'azienda - questo includeva alcune parti del loro database e persino i loro portafogli di criptovaluta.

La violazione è rapidamente degenerata:

Gli attaccanti hanno avuto accesso alle chiavi di produzione

Fondi sono stati trasferiti dai portafogli caldi

Attività sospette dei fornitori hanno rivelato lo sfruttamento dei sistemi di carte regalo della piattaforma

Bitrefill ha dovuto chiudere i propri sistemi per fermare il deterioramento della situazione. Hanno detto che non è stato facile chiudere e riavviare un grande sistema di shopping online che lavora con molti fornitori e metodi di pagamento in tutto il mondo.

L'azienda ha confermato che solo una piccola parte dei suoi dati è stata accessibile, non l'intero database. I record compromessi includevano:

Indirizzi email

Indirizzi di pagamento in criptovaluta

Metadati degli indirizzi IP

Circa 1.000 record sono stati trovati contenere nomi utente criptati che erano collegati a particolari acquisti.

Bitrefill afferma che non sembra che gli hacker fossero principalmente interessati alle informazioni degli utenti - piuttosto, sembravano essere più interessati a mettere le mani sulla criptovaluta e a interferire con i sistemi di inventario, in base a quanto mostrano i registri.

L'azienda ha contattato coloro che sono stati colpiti e sta avvisando tutti di stare attenti a qualsiasi messaggio che sembri sospetto o insolito.

Il Gruppo Lazarus è ampiamente noto per aver preso di mira piattaforme e infrastrutture crypto. È stato collegato a attacchi importanti a progetti come Ronin Network, Harmony Horizon Bridge, WazirX e Atomic Wallet.

Questi attacchi combinano tipicamente ingegneria sociale, distribuzione di malware e analisi blockchain per estrarre fondi e sfruttare vulnerabilità.

Bitrefill ha annunciato che le cose sono praticamente tornate alla normalità ora. Hanno riattivato i loro pagamenti, inventario e conti utente. L'azienda ha anche chiarito che utilizzerà il proprio capitale operativo per coprire eventuali perdite subite e vuole rassicurare tutti che stanno ancora bene finanziariamente e sono stabili.

In risposta alla violazione, Bitrefill sta implementando diversi aggiornamenti di sicurezza:

Eseguendo test di penetrazione completi

Rafforzando i controlli di accesso interni

Migliorando i sistemi di monitoraggio e registrazione

Migliorando i protocolli di risposta agli incidenti e di spegnimento automatizzato

L'incidente evidenzia i rischi continui nel settore crypto, dove gli attaccanti prendono sempre più di mira le infrastrutture e le debolezze operative piuttosto che solo i dati degli utenti.

Anche le piattaforme più sicure, con solo poche informazioni raccolte e una buona reputazione, possono comunque essere a rischio da hacker molto abili. Man mano che questi attacchi diventano più complessi, le aziende sentono sempre più pressione per migliorare la propria sicurezza interna e agire rapidamente quando si verifica una violazione. Devono essere pronte a rispondere immediatamente per proteggere se stesse e i propri clienti.

Bitrefill Accusa il Gruppo Lazarus per l'Hack di 18.500 Record

Articoli correlati

John Crypto

Criptovalute — finalmente semplici