A Bitrefill, uma plataforma de pagamentos em criptomoedas, reportou que foi alvo de um ciberataque a 1 de março de 2026, atribuindo o ataque ao Grupo Lazarus, um coletivo de hackers associado à Coreia do Norte. O ataque expôs cerca de 18.500 registos de compras de clientes e afetou vários aspetos dos sistemas da Bitrefill, incluindo as suas carteiras de criptomoedas.
De acordo com a empresa, a violação começou com o portátil de um funcionário comprometido. Neste caso, os hackers conseguiram entrar na infraestrutura da Bitrefill e aceder às chaves de produção ao mover fundos da carteira quente para explorar o sistema de cartões de presente. A empresa notou atividades incomuns e desligou rapidamente os sistemas para evitar mais danos.
O atacante acedeu a cerca de 18.500 registos de compras, que incluem endereços de email, endereços de pagamento em criptomoedas e dados de IP. A empresa afirma que os hackers não tentaram roubar dados completos dos clientes, concentrando-se principalmente nos fundos em criptomoedas e nos cartões de presente.
A Bitrefill confirmou que irá cobrir todas as perdas com fundos próprios. A empresa afirmou que mantém a estabilidade financeira e que a maioria dos serviços, incluindo pagamentos e contas, já voltou ao normal.
A Bitrefill tomou medidas para melhorar a segurança, implementando controlo de acesso mais rigoroso, melhores sistemas de monitorização, testes de segurança externos e sistemas de resposta rápida para futuros ataques. Além disso, colabora com analistas de blockchain e especialistas em segurança. Segundo a Bitrefill, este foi o primeiro grande incidente de segurança da empresa em mais de dez anos. Apesar dos danos causados pelo ataque, a empresa respondeu rapidamente e retomou as operações.
SEC e CFTC apresentam quadro de classificação de criptomoedas