加密貨幣電商 Bitrefill 遭 Lazarus Group 駭客攻擊導致資金被盜

Bitrefill 是接受加密貨幣付款的禮品卡與電商平台，日常營運仰賴可即時轉帳的熱錢包。此次事件疑涉及北韓駭客組織 Lazarus Group，不僅造成資產損失，也凸顯員工裝置、舊憑證與敏感資料快照可能成為供應鏈資安缺口。

Bitrefill 近日揭露平台於 3 月 1 日遭入侵，攻擊者疑似在員工筆電植入惡意軟體，利用舊憑證與祕密快照取得系統權限，進而盜走熱錢包資金，並存取約 1.85 萬筆購買紀錄。公司尚未公布遭竊金額，但表示將自行承擔全部損失。