Bitrefill untersucht Cyberangriff vom 1. März mit mutmaßlichem Bezug zu Lazarus-Wallet-Diebstahl

Bitrefill meldete am 1. März einen Cyberangriff, bei dem Kryptowährungen aus bestimmten Hot Wallets entwendet und die Lieferströme des eigenen Geschenkkartenvorrats missbraucht wurden. Die interne Untersuchung des Unternehmens ergab Hinweise, die mit Techniken übereinstimmen, die der nordkoreanisch verbundenen Lazarus/Bluenoroff-Gruppe zugeschrieben werden, und führte den Vorfall auf einen kompromittierten Mitarbeiter-Laptop zurück. Rund 18.500 Kaufdatensätze wurden abgerufen. Bitrefill erklärte, die finanziellen Verluste aus dem laufenden Betrieb zu decken und den Großteil der Dienste bereits wiederhergestellt zu haben.