Bitrefill 将 3 月 1 日漏洞归咎于朝鲜黑客，承诺承担损失

Bitrefill 发布了一份关于 3 月 1 日发生的安全漏洞的综合报告，并认为这是朝鲜黑客组织 Lazarus Group 所为。 

Lazarus Group 还负责了 加密历史上最大的单次盗窃案 ，今年早些时候它袭击了 Bybit，盗取金额超过 10 亿美元。

该公司透明地说明了事件的发生方式，但未披露被盗的确切金额。Bitrefill 声称，其网络是通过一名员工被入侵的笔记本电脑访问的，导致多个热钱包被清空。 

Bitrefill 隐瞒了被黑客攻击的事实吗？  

Bitrefill 发布了一份关于 3 月 1 日开始的安全漏洞的综合事后报告。该公司正式将攻击归咎于朝鲜黑客组织 Lazarus Group 或 Bluenoroff，理由是它检查的证据，包括使用的特定恶意软件、攻击者的作案手法、被盗资金的链上追踪以及重复使用之前与朝鲜行动相关的特定 IP 和电子邮件地址。

事件开始时，一名员工的笔记本电脑被入侵，并被黑客用作初始入口点以访问遗留凭证。该凭证使攻击者能够访问包含生产密钥的公司系统快照。 

有了这些密钥， Lazarus Group 随后能够在 Bitrefill 的基础设施中扩大其访问范围。他们最终进入了公司数据库的部分区域以及多个加密货币热钱包。

Bitrefill 的安全团队 首先通过涉及其供应商的“可疑购买模式”发现了漏洞。攻击者正在利用公司的礼品卡库存和供应链。 

同时，公司意识到资金正从其热钱包中被盗取并转移到攻击者控制的钱包中。 

作为回应，Bitrefill 立即将所有系统下线以遏制威胁，但由于公司的全球电子商务网络拥有数千种产品和数十家供应商，安全关闭和重启基础设施的过程花费了两周多的时间。 

Bitrefill 漏洞中被盗了多少资金？

Bitrefill 的调查揭示，黑客对窃取客户数据并不太感兴趣；即使他们有能力做到这一点。公司强调，其商业模式旨在存储很少的个人信息。它不需要大多数用户进行强制性的“了解你的客户”（KYC）文件验证，而为更高级别验证提供的数据由外部提供商管理，并未存储在遭到入侵的系统中。

然而，攻击者访问了大约 18,500 条购买记录。这些记录包括客户电子邮件地址、加密货币支付地址以及元数据（如 IP 地址）。 

约 1,000 的 Bitrefill 客户 在为特定产品提供姓名时，其数据被加密。然而，由于黑客可能已访问了加密密钥，Bitrefill 将这些数据视为可能已泄露，并已向受影响的用户发送了电子邮件。

关于财务损失，Bitrefill 宣布将吸收影响。尽管热钱包被清空，但公司表示其资金充足，并已盈利多年。所有用户余额均安全且未受影响。 

Bitrefill 与多个知名安全实体合作，包括 Zeroshadow、SEAL Org 和 Recoveris Team，以绘制被盗资金在区块链上的移动轨迹。他们还协助对公司服务器进行了法医清理。 

此后，Bitrefill 收紧了内部访问控制，以确保单次漏洞不会导致整个系统被入侵。该公司还改进了其关闭程序，以便更快地对可疑数据库请求作出反应。

该公司还表示，它继续与外部专家进行彻底的渗透测试，以查找任何剩余漏洞。目前，几乎所有服务（包括支付、库存补充和账户功能）均已恢复正常。