logo

Bitrefill Nghi Ngờ Nhóm Lazarus Hacking, Lấy Cắp Tài Sản

By: crypto insight|2026/03/20 09:00:12
0
Chia sẻ
copy
  • Bitrefill đã trở thành nạn nhân của một cuộc tấn công mạng vào ngày 1 tháng 3 với dấu hiệu của nhóm hacker Lazarus nổi tiếng từ Triều Tiên.
  • Cuộc tấn công này đã xâm nhập vào laptop của một nhân viên và lấy cắp tiền từ ví nóng của công ty cũng như truy cập vào 18,500 bản ghi mua hàng.
  • Để đối phó, Bitrefill đã hợp tác với nhiều công ty an ninh mạng và cải thiện đáng kể các biện pháp an ninh của mình.
  • Dù không tiết lộ số tiền bị mất, Bitrefill khẳng định sẽ sử dụng vốn hoạt động của mình để bù đắp những thiệt hại này.
  • Nhóm hacker Lazarus từng gây nên vụ hack lớn nhất trong lịch sử crypto, chiếm đoạt 1,4 tỷ USD từ sàn giao dịch Bybit vào tháng 2 năm 2025.

WEEX Crypto News,

Bitrefill và Cuộc Tấn Công Từ Nhóm Lazarus

Bitrefill, một trong những cửa hàng thương mại điện tử chấp nhận thanh toán bằng tiền mã hóa, đã thông báo về một vụ xâm nhập mạng vào ngày 1 tháng 3. Theo Bitrefill, phương thức tấn công có nhiều điểm tương đồng với nhóm hacker Lazarus nổi tiếng từ Triều Tiên. Hacker đã sử dụng malware cùng truy vết trực tuyến để xâm nhập vào laptop của một nhân viên, từ đó rút tiền từ ví nóng của công ty, đồng thời truy cập vào 18,500 bản ghi mua hàng, có nguy cơ tiết lộ thông tin khách hàng hạn chế.

Bitrefill không tiết lộ số tiền bị đánh cắp nhưng cho biết sẽ sử dụng vốn hoạt động của mình để bù đắp những thiệt hại. Công ty cũng cam kết mọi giao dịch và hoạt động đã trở lại bình thường, và cảm ơn sự tiếp tục tin tưởng từ phía khách hàng.

Những Điểm Chính Trong Vụ Tấn Công:

  • Ngày 1 tháng 3: Bitrefill bị tấn công bởi malware giống với các hoạt động của nhóm Lazarus.
  • 18,500 bản ghi mua hàng bị truy cập, tuy nhiên không có bằng chứng cho thấy cơ sở dữ liệu của công ty bị lấy cắp một cách toàn diện.
  • Công ty khẳng định rằng vụ tấn công chủ yếu nhằm mục tiêu tài chính.

Tăng Cường An Ninh Sau Sự Cố

Sau khi cuộc tấn công diễn ra, Bitrefill đã liên hệ với các cơ quan thực thi pháp luật và làm việc cùng các công ty an ninh mạng như Security Alliance, FearsOff Security, Recoveris.io và zeroShadow để xử lý sự cố an ninh. Một phần trong phản ứng ban đầu của Bitrefill là tắt hệ thống để ngăn chặn tấn công. Các biện pháp an ninh đã được nâng cấp rõ rệt sau sự cố này.

Những cải tiến như đánh giá an ninh mạng với các nhà nghiên cứu bảo mật, thắt chặt kiểm soát truy cập nội bộ và cải thiện chiến lược giám sát để phát hiện và phản ứng nhanh hơn đã được thực hiện. Bitrefill nhấn mạnh rằng họ sẽ không ngừng nỗ lực để bảo vệ cộng đồng và khách hàng của mình khỏi những mối đe dọa tương tự trong tương lai.

An Ninh Kỹ Lưỡng Là Chìa Khóa

Sau sự cố, Bitrefill đã nâng cấp hệ thống giám sát an ninh mạng, chi tiết hóa các biện pháp phòng chống xâm nhập và cải tiến phản ứng nhanh chóng hơn đối với các cuộc tấn công. Những biện pháp này bao gồm việc hợp tác chặt chẽ với các công ty an ninh hàng đầu và tích lũy kinh nghiệm từ những lần đánh giá an ninh trước đây.

Câu Hỏi Thường Gặp

Nhóm Lazarus là ai?

Nhóm Lazarus là một tổ chức hacker nổi tiếng từ Triều Tiên, đứng sau nhiều vụ tấn công vào các công ty tài chính và công nghệ cao trên toàn thế giới.

Tại sao Bitrefill không tiết lộ số tiền bị mất?

Bitrefill chưa tiết lộ chi tiết về số tiền bị mất để bảo vệ quyền riêng tư và độ an toàn của các cuộc điều tra đang diễn ra.

Bitrefill đã làm gì để đối phó với cuộc tấn công này?

Bitrefill đã hợp tác với nhiều công ty an ninh mạng và thực hiện các biện pháp an ninh mới, đồng thời làm việc chặt chẽ với các cơ quan thực thi pháp luật để đối phó với vụ tấn công.

Bitrefill có thể đảm bảo an toàn cho khách hàng trong tương lai không?

Bitrefill đã cam kết cải thiện đáng kể các biện pháp an ninh và sẽ tiếp tục đầu tư vào an ninh mạng để bảo vệ khách hàng trước các mối đe dọa an ninh mạng.

Thị trường phản ứng thế nào trước việc này?

Dù sự việc có thể làm ảnh hưởng đến uy tín tạm thời, Bitrefill đã nhanh chóng hành động để khôi phục niềm tin của khách hàng, và khẳng định giao dịch đã trở lại bình thường ngay sau vụ tấn công.

Giá --

--

Bạn cũng có thể thích

SaaS Churn | Tin tức Rewire Daily

lỗi

Có thể sẽ không có đợt cắt giảm lãi suất nào trong năm nay

Việc cắt giảm lãi suất đòi hỏi lạm phát phải ở mức thấp, lạm phát thấp đòi hỏi giá dầu phải ở mức thấp, và giá dầu thấp đòi hỏi phải đạt được thỏa thuận trong các cuộc đàm phán giữa Mỹ và Iran

Báo cáo giao dịch tức thời của CoinGecko: Tổng quan về 12 thị trường giao dịch giao ngay CEX lớn, chỉ có 32% token mới vượt trội hơn giá IEO.

Dòng tiền đang chảy từ các nền tảng dành cho tổ chức như Coinbase sang các sàn giao dịch hướng đến nhà đầu tư cá nhân như Bitget, MEXC và các sàn khác.

Ngay cả khi có tiếng súng nổ sau song sắt, tại sao các thị trấn nhỏ của Mỹ lại phản đối các trung tâm dữ liệu AI?

Vấn đề tắc nghẽn năng lực sản xuất AI lần đầu tiên được nêu ra tại bàn đàm phán với 13.200 phiếu bầu ủng hộ việc loại bỏ.

Tính năng Hyperliquid 10.000 ký tự: Câu chuyện khai thác vàng tỷ đô của Jeffrey

11 nhân viên, những người chưa từng viết một bài thuyết trình PowerPoint nào, không sử dụng trí tuệ nhân tạo để viết mã nguồn chính và không nhận một xu vốn đầu tư mạo hiểm nào, vậy mà đã tạo ra lợi nhuận 900 triệu đô la trong vòng một năm và phân phối hàng trăm tỷ đô la tài sản cho người dùng thông qua hình thức airdrop. Đây là câu chuyện về cách anh ấy xây dựng blockchain và khóc...

Trận đấu giữa Atletico Madrid và Barcelona: 90 phút để phá hủy một giấc mơ hoặc viết nên lịch sử.

Trận lượt về vòng tứ kết Champions League giữa Atlético Madrid và FC Barcelona là trận đấu sống còn. Đội hình ra sân đầy đủ, thống kê, diễn biến trận đấu Atlético Madrid vs FC Barcelona — cùng với dự đoán ai sẽ thất bại và ai sẽ giành chiến thắng.

Coin thịnh hành

Tin tức crypto mới nhất

13:58

Twin3 ra mắt giao thức linh hồn tác nhân cá nhân Web 4, mạng thử nghiệm chính thức đi vào hoạt động.

Twin3 đã đề xuất một cơ sở hạ tầng linh hồn định danh kỹ thuật số hướng tới nền kinh tế đại lý, với ý tưởng cốt lõi là cung cấp cho mọi người một "thể xác kỹ thuật số" - bằng cách liên kết danh tính, tính cách và kinh nghiệm của con người trên chuỗi khối thông qua Token liên kết linh hồn 256 chiều. Người dùng có thể triển khai các tác nhân AI cá nhân dựa trên...
13:54

Đồng tiền ảo "Snowball" từng đạt giá trị thị trường 21 triệu đô la trong thời gian ngắn, với mức tăng gần gấp đôi trong vòng 24 giờ.

Theo dõi của GMGN, đồng tiền Meme "Snowball" trên chuỗi BSC đã tăng mạnh đêm qua và sáng nay, với vốn hóa thị trường có lúc vượt quá 21 triệu USD, gần gấp đôi so với chiều hôm qua. Giá trị vốn hóa thị trường hiện tại đã giảm xuống còn 14,2 triệu USD, với mức tăng trong 24 giờ...
13:51

Ngành ngân hàng Mỹ đặt câu hỏi về báo cáo của Nhà Trắng về lợi suất stablecoin.

Ngành ngân hàng Hoa Kỳ đã đặt câu hỏi về báo cáo lợi suất stablecoin do Nhà Trắng công bố, cho rằng các kết luận của báo cáo dựa trên những vấn đề không chính xác. Báo cáo nghiên cứu của Hội đồng Cố vấn Kinh tế Nhà Trắng cho rằng việc cấm lợi suất stablecoin sẽ có tác động không đáng kể...
13:46

Aptos phát hành một bản cập nhật về kinh tế token, giảm tỷ lệ thưởng staking xuống 2.6% và tăng phí Gas

Aptos đã phát hành một bản cập nhật về kinh tế token của mình. Các điều chỉnh chính bao gồm: tỷ lệ thưởng staking hàng năm giảm từ 5.19% xuống 2.6%; phí Gas tăng gấp mười lần (chi phí chuyển stablecoin vẫn thấp khoảng $0.00014); sau khi ra mắt Decibel DEX, khối lượng giao dịch trên chuỗi và việc đốt phí Gas sẽ tăng đáng kể, với dự kiến đốt hàng năm trên 32 triệu APT; thiết lập tổng cung tối đa cứng là 2.1 tỷ APT ở tầng giao thức; Quỹ Aptos sẽ khóa vĩnh viễn và staking 210 triệu APT; các ưu đãi trong tương lai sẽ được chuyển đổi thành các kích hoạt theo cột mốc; khám phá một kế hoạch mua lại theo chương trình.
13:42

Scroll đề xuất giải tán Hội đồng Bảo an, và quyền quản lý sẽ được chuyển giao cho một địa chỉ đa chữ ký.

Theo thông tin chính thức, Scroll đã công bố một đề xuất quan trọng liên quan đến giao thức và hoạt động quản trị. Nhóm đề xuất giải tán Hội đồng Bảo mật và chuyển giao quyền quản lý giao thức cho địa chỉ đa chữ ký Scroll Admin, dự kiến ​​quá trình chuyển đổi sẽ hoàn tất trong...
Đọc thêm
Cộng đồng
iconiconiconiconiconiconicon

Bot CSKH：@WEEX_support_smart_Bot

Dịch vụ VIP：support@weex.com