Gate News Nachrichten, 18. März: Die Krypto-Zahlungs- und Geschenkkartenplattform Bitrefill gab bekannt, dass Teile ihrer Infrastruktur und Kryptowallets von einer mit Nordkorea in Verbindung stehenden Hackergruppe Lazarus angegriffen wurden. Dabei wurden etwa 18.500 Kaufaufzeichnungen geleakt. Diese enthalten E-Mail-Adressen, Zahlungsadressen und IP-Informationen, wobei rund 1.000 Datensätze Kryptonutzernamen betreffen. Betroffene Nutzer wurden bereits benachrichtigt. Das Unternehmen erklärte, die Verluste durch Betriebsmittel auszugleichen, und der Betrieb ist inzwischen vollständig wiederhergestellt.
Der Angriff begann mit der Infiltration eines Mitarbeiters, dessen Laptop kompromittiert wurde, was zum Leck alter Zugangsdaten führte. Die Angreifer konnten auf die Datenbank und Hot Wallets von Bitrefill zugreifen und versuchten, einen Teil der Gelder zu stehlen. Das System wurde rechtzeitig offline genommen, um den Schaden zu begrenzen. Bitrefill betonte, dass Kundendaten nicht das Hauptziel waren, sondern die Angriffe sich hauptsächlich gegen Kryptowährungsbestände und Geschenkkartenbestände richteten, nicht gegen die gesamte Datenbank.
Die Lazarus-Gruppe hat in der Vergangenheit Angriffe auf Projekte wie Ronin Network, Horizon Bridge von Harmony, WazirX und Atomic Wallet durchgeführt. Die Methoden dieses Angriffs umfassten Malware, On-Chain-Tracking sowie die wiederholte Nutzung von IP-Adressen und E-Mail-Adressen, was stark an frühere Operationen von Lazarus erinnert.
Bitrefill hat mehrere Sicherheitsmaßnahmen ergriffen, darunter externe Penetrationstests, verbesserte interne Zugriffskontrollen, erweiterte Log-Überwachung sowie die Optimierung des Incident-Response-Prozesses und automatisierte Abschaltprotokolle. Das Unternehmen erklärte, dass dies der erste größere Angriff in über zehn Jahren sei, es aber finanziell gut aufgestellt sei und Verluste verkraften könne. Zahlungs-, Lager- und Kontensysteme sind wieder normal in Betrieb, und die Verkaufszahlen sind wieder auf stabilem Niveau.
Das Unternehmen warnt Kunden, wachsam zu bleiben, verdächtige Kommunikation im Zusammenhang mit Bitrefill oder Kryptowährungen zu beachten, und verspricht, die Sicherheitsmaßnahmen weiter zu verbessern, um die Vermögenswerte und Privatsphäre der Nutzer zu schützen. (CoinDesk)
Verwandte Artikel
Rhea Finance erleidet durch einen Oracle-Angriff einen Verlust von 18,4 Millionen US-Dollar: ZachXBT warnt, Tether friert 4,34 Millionen USDT ein, der Angreifer zahlt einen Teil der Gelder zurück
eth.limo-DNS wird angegriffen: Vitalik fordert Nutzer auf, den Zugriff zu pausieren und auf IPFS umzusteigen
Vom Sanktionen betroffenen Exchange Grinex von Hack im Wert von 13,7 Mio. $ getroffen; macht ausländische Nachrichtendienste verantwortlich
Figure steht wegen Anschuldigungen eines Short Sellers im Zusammenhang mit Behauptungen zur Blockchain-Integration unter Druck; FIGR-Aktie 53% seit dem Januar-Hoch gefallen
Houstoner Krypto-Betrüger zu 23 Jahren Haft wegen $20M Meta-1-Coin-Scam verurteilt
SlowMist warnt vor aktivem Phishing-Angriff mit gefälschter „Harmony Voice“-Software