Bitrefillが北朝鮮のLazarus Groupによるサイバー攻撃を確認

Bitrefellは3月17日に侵害を公開しました。攻撃者は侵害された従業員のノートパソコンにあるレガシー認証情報を経由してアクセスし、データベースとホットウォレットに拡大しました。不正な購入活動を通じて検出され、システムはオフラインにされ、2週間の復旧期間を要しました。

Lazarus Group/Bluenoroffの帰属は、マルウェア、オンチェーン分析、IPアドレスに基づいています。Lazarus Groupは2月2025年にBybitから15億ドルを盗んだ同じグループです。露出したデータには18,500件のメールアドレス、暗号資産アドレス、IPアドレスが含まれます。さらに1,000件の暗号化された名前も流出しました。Lazarus Groupによる攻撃は増加傾向にあります。

損失補償の対応が急務です。セキュリティの強化が期待されます。流出した暗号資産の規模は未発表です。