Dopo due settimane di indagini, il popolare negozio di criptovalute Bitrefill ha pubblicato un rapporto dettagliato sull'attacco informatico avvenuto il 1 marzo 2026. Perché abbiamo appreso i dettagli solo ora e quanto è grave?

📌 Come è avvenuta la violazione? (Vettore d'attacco)
È stata un'operazione mirata. Gli hacker hanno ottenuto accesso tramite il laptop personale di un dipendente, dove hanno trovato credenziali obsolete. Utilizzando queste, i malintenzionati sono riusciti a penetrare nell'infrastruttura aziendale e accedere ai portafogli caldi dell'azienda.

👤 Chi c'è dietro l'attacco?
L'analisi dei metodi (Modus Operandi) e del malware utilizzato indica i gruppi nordcoreani Lazarus Group e Bluenoroff. Sono hacker professionisti che hanno rubato oltre 2 miliardi di dollari dalla criptosfera nel 2025.

📊 Dimensioni della fuga di dati:

  • La violazione ha coinvolto 18 500 registrazioni di acquisti.

  • I dati includono: indirizzi email, metadati IP e indirizzi di transazioni criptovalutarie.

  • Circa 1000 utenti avevano nomi crittografati nei loro profili, che potrebbero anche essere stati compromessi.

⏳ Perché il rapporto è apparso solo ora?
Il ritardo dal 1 al 17 marzo è stato necessario per:

  1. Un'analisi forense completa: coinvolgimento di esperti (SEAL Org, Zeroshadow) per identificare gli hacker.

  2. Recupero sicuro: controlli su migliaia di integrazioni con i partner, per assicurarsi che non siano rimasti "backdoor".

  3. Comunicazione diretta: inizialmente l'azienda ha avvisato personalmente gli utenti più colpiti.

✅ Principale preoccupazione per i clienti:

  • I fondi sono al sicuro: Bitrefill copre tutte le perdite da capitale operativo.

  • KYC non è stato compromesso: I vostri passaporti e documenti sono custoditi da un fornitore esterno e non c'è stato accesso a essi.

  • Il servizio è operativo: La piattaforma funziona normalmente, le misure di sicurezza sono state radicalmente potenziate.

⚠️ CONSIGLIO: Se sei un utente di Bitrefill, preparati a un aumento del phishing. Gli hacker hanno i tuoi indirizzi email e sanno cosa hai acquistato. Non inserire mai le tue password o frasi seed tramite link provenienti da email!

State attenti, poiché anche i grandi servizi non sono immuni dagli errori del personale. 🛡️

#Bitrefill #Lazarus #CyberSecurity #CryptoNews #BinanceSquare #SafetyFirst