北韓駭客竊取禮品卡公司的加密貨幣和資料

Bitrefill報告Lazarus Group的網路攻擊，影響18,500筆客戶記錄並掏空加密錢包。

一家接受加密貨幣的熱門禮品卡公司遭到北韓網路犯罪分子的攻擊，暴露了數千筆客戶記錄並竊取了數位貨幣。

Bitrefill是一個人們可以使用比特幣和其他加密貨幣購買禮品卡的平台，宣布駭客於2026年3月1日侵入他們的系統。公司認為這次攻擊是由與北韓有關的臭名昭著的駭客組織Lazarus Group發動的。

駭客竊取的內容包括： • 18,500筆購買的客戶數據（包括電子郵件地址和支付信息） • 公司的加密貨幣錢包中的加密貨幣（熱錢包是在線存儲加密貨幣的地方） • 通過虛假購買的禮品卡庫存

攻擊開始於駭客用惡意軟體感染了一名員工的筆記型電腦。這讓他們獲得了密碼和安全密鑰的訪問權限，使他們能夠侵入Bitrefill的主要系統。駭客然後掏空了加密貨幣錢包並操縱了禮品卡系統，直到公司關閉了一切。

Bitrefill已通過電子郵件通知受影響的客戶，並表示將用自有資金承擔所有損失。儘管遭遇這次挫折，公司已經運營超過10年並保持盈利。他們還加強了安全措施以防止未來的攻擊。

Lazarus Group之前曾攻擊其他加密公司，竊取了數百萬美元。這一事件突顯了加密貨幣安全對公司和個人用戶來說仍然是一個重大關注。