全球最大的加密支付和礼品卡平台Bitrefill遭受网络攻击

Bitrefill公开披露遭受重大网络攻击，黑客窃取部分用户资金和内部数据。公司确认攻击发生在近期，已通知受影响用户并启动补救措施，包括冻结可疑交易、加强安全协议并与执法机构合作调查。Bitrefill强调攻击未波及核心钱包基础设施，大部分用户资产安全，但部分比特币和稳定币已被转移。

Bitrefill将此次攻击归因于朝鲜国家支持的黑客组织Lazarus Group，理由包括攻击手法与Lazarus过去针对加密公司的模式高度吻合（如社会工程、供应链攻击和快速洗钱路径）。多家安全公司链上分析也指向Lazarus控制的地址接收了部分被盗资金。

这个事件迅速刷屏，因为Bitrefill是全球最大的加密支付和礼品卡平台之一，服务覆盖170+国家，用户可直接用比特币等加密货币购买亚马逊、Netflix、Starbucks等主流礼品卡。Lazarus Group近年来多次针对加密基础设施发动高调攻击（如Ronin桥6亿美元、Harmony桥1亿美元），此次若确认，将是该组织又一针对主流加密电商的成功渗透。

Bitrefill已向用户承诺全额补偿受影响账户，并表示正在与FBI、Europol等国际执法部门合作追回资金。公司同时呼吁行业加强多签、冷存储和实时监控，以应对国家支持级威胁。

来源：公开信息