Bitrefill이 해킹 공격을 받았으며, 북한 해커 조직의 소행으로 의심됨

BlockBeats 뉴스에 따르면, 암호화폐 전자상거래 플랫폼 Bitrefill이 3월 18일 사고 보고서를 발표했습니다. 회사는 2026년 3월 1일 네트워크 공격을 당했으며, 조사 결과 공격 방식, 악성 소프트웨어 및 블록체인 상 자금 이동이 북한 해킹 그룹 라자루스 그룹 / 블루노로프의 이전 암호화폐 산업 공격과 매우 유사하다고 밝혔습니다.

Bitrefill은 공격이 해킹된 직원 노트북에서 시작되었음을 밝히고, 해커가 이전 자격 증명을 훔쳐 시스템에 침투하고 제작 키를 포함한 스냅샷을 획득한 후 권한을 확장하여 일부 데이터베이스와 암호화폐 지갑에 접근하고 핫 월렛에서 자금을 이체했다고 설명했습니다.

회사는 이상한 기프트 카드 구매 및 재고 이용을 발견한 후 침해 사실을 확인하고 즉시 비상 조치를 취했습니다. 데이터 관련하여 Bitrefill은 약 1.85 만 건의 구매 레코드에 접근했다고 하며, 해당 기록에는 이메일 주소, 암호화 결제 주소, IP 등의 정보가 포함되어 있었으며, 그 중 약 1000 건의 주문에는 암호화된 이름 정보가 포함되어 있었으며, 관련 사용자에게 통지했습니다.

회사는 현재 완전한 데이터베이스가 유출된 증거가 없으며, 고객이 추가 조치를 취할 필요가 없다고 주장했지만 Bitrefill을 사칭한 또는 암호화폐 자산과 관련된 이상 통신에 대해 경계할 것을 권장했습니다. 플랫폼은 향후 유사한 사건을 방지하기 위해 보안 감사, 권한 제어 및 모니터링 시스템을 강화할 것이라고 밝혔습니다.