Bitrefill gab bekannt, dass es von mutmaßlichen nordkoreanischen Hackern angegriffen wurde, was zu einem Verstoß gegen Kundendaten führte, und hat die relevanten Systeme zur Isolierung abgeschaltet.

Der Bitcoin-Zahlungsdienstleister Bitrefill gab auf Plattform X bekannt, dass er am 1. März 2026 Opfer eines Cyberangriffs wurde, der zu einem Verstoß gegen Kundendaten führte. Der Angriff stammte von einem kompromittierten Laptop eines Mitarbeiters und ermöglichte es den Angreifern, auf bestimmte Datenbanken und Kryptowährungs-Geldbörsen zuzugreifen.

Die Untersuchungen ergaben, dass die Angriffsmethode stark an früheren Angriffen auf Kryptowährungsunternehmen durch die nordkoreanische Hacker-Gruppe DPRK Lazarus/Bluenoroff erinnerte. Ungefähr 18.500 Kaufaufzeichnungen enthielten begrenzte Kundendaten (E-Mail, Kryptowährungsseite und IP-Metadaten), wobei bei etwa 1.000 Aufzeichnungen Kundendaten im verschlüsselten Format gespeichert waren, aber möglicherweise zugänglich waren. Bitrefill erklärte, dass Kunden keine besonderen Maßnahmen ergreifen müssen, aber aufgefordert werden, auf ungewöhnliche Informationen zu achten.

Bitrefill fügte hinzu, dass es die betroffenen Systeme zur Isolierung abgeschaltet hat und mit Sicherheitsexperten, On-Chain-Analysten und Strafverfolgungsbehörden zusammenarbeitet. Der Betrieb ist fast wieder normal. Das Unternehmen betonte, dass es langfristig profitabel und finanziell robust genug ist, um diesen Verlust zu verkraften, und wird weiterhin die Cybersicherheitsmaßnahmen stärken, einschließlich interner Zugriffskontrollen, Überwachung und Notfallmechanismen.