Bitrefillは3月1日の攻撃で北朝鮮のハッカーを非難し、損失を補償すると約束

Bitrefillは3月1日に発生したセキュリティ侵害に関する包括的なレポートをリリースし、それがラザラスグループと呼ばれる北朝鮮のハッキンググループの仕業であると信じています。 

ラザラスグループはまた、 暗号通貨史上最大の単一窃盗 の責任者でもあり、昨年年初にBybitに対して10億ドル以上を奪いました。

同社は事件の発生方法を透明性を持って公開しましたが、盗まれた正確な金額は開示しませんでした。Bitrefillは、従業員の侵害されたラップトップを通じてネットワークにアクセスされ、その結果、複数のホットウォレットが空にされたと主張しています。 

Bitrefillはハッキングを隠していたのか？  

Bitrefillは3月1日に始まったセキュリティ侵害に関する包括的な事後分析をリリースしました。同社は、使用された特定のマルウェア、攻撃者の手口、盗まれた資金のオンチェーン追跡、および北朝鮮の操作と以前にリンクされていた特定のIPおよびメールアドレスの再利用に基づいて調査された証拠により、攻撃をラザラスグループまたはブルーノロフとして知られる北朝鮮のハッキンググループに正式に非難しました。

事件は、従業員のラップトップが侵害され、ハッカーがレガシー資格情報にアクセスするための初期侵入点として使用されたことから始まりました。この資格情報は、攻撃者が生産秘密を含む同社のシステムのスナップショットにアクセスすることを可能にしました。 

これらの秘密を手にしたことで、 ラザラス・グループ はBitrefillのインフラ全体にアクセスを広げることができました。彼らは最終的に同社のデータベースの一部と複数の暗号通貨ホットウォレットに到達しました。

Bitrefillのセキュリティチーム は、サプライヤーに関連する「不審な購入パターン」を通じて侵害を最初に発見しました。攻撃者は同社のギフトカード在庫と供給ラインを悪用していました。 

同時に、同社はホットウォレットから資金が空にされ、攻撃者が制御するウォレットに移動されていることに気づきました。 

対応として、Bitrefillは直ちにすべてのシステムをオフラインにして脅威を封じ込めましたが、同社のグローバルeコマースネットワークには数千の製品と dozens のサプライヤーがあるため、インフラストラクチャを安全にシャットダウンして再起動するプロセスには2週間以上かかりました。 

Bitrefill侵害中に盗まれた金額は？

Bitrefillの調査により、ハッカーは顧客データを盗むことにあまり興味がないことがわかりました。彼らが盗むことができたとしてもですが。同社は、そのビジネスモデルが非常に少ない個人情報を保存するように設計されていることを強調しました。ほとんどのユーザーには必須の「顧客確認」（KYC）文書は必要ではなく、より高いレベルの検証のために提供されたデータは外部プロバイダーによって管理され、侵害されたシステムには保存されていませんでした。

しかし、攻撃者は約18,500件の購入記録にアクセスしました。これらの記録には、顧客のメールアドレス、暗号通貨支払いアドレス、およびIPアドレスなどのメタデータが含まれていました。 

約 1,000 の Bitrefillの顧客 は、特定の製品の名前を提供する必要があり、そのデータが暗号化されました。しかし、ハッカーが暗号化キーにアクセスした可能性があったため、Bitrefillはそのデータを潜在的に侵害されたものとして扱い、すでに影響を受けた人にメールを送信しました。

財務損失に関して、Bitrefillは影響を吸収すると発表しました。ホットウォレットは空にされましたが、同社は資金が十分にあり、過去数年間黒字であったと述べています。すべてのユーザー残高は安全で影響を受けていません。 

Bitrefillは、Zeroshadow、SEAL Org、Recoveris Teamなどの著名なセキュリティエンティティと協力して、盗まれた資金のブロックチェーン上の動きを追跡しました。彼らはまた、同社のサーバーのフォレンジッククリーンアップを支援しました。 

Bitrefillはその後、単一の侵害がシステム全体の侵害につながらないようにするために内部アクセス制御を強化しました。同社はまた、不審なデータベースリクエストに対してより迅速に対応するためにシャットダウン手順を改善しました。

同社はまた、外部の専門家と徹底的なペネトレーションテスト（pentests）を継続して、残っている脆弱性を見つけることを明言しました。現在、支払い、在庫補充、アカウント機能を含むほぼすべてのサービスが正常に戻っています。