Bitrefill bị tấn công mạng: Lộ dữ liệu và ví crypto
Nền tảng thanh toán bằng crypto Bitrefill vừa xác nhận đã trở thành mục tiêu của một vụ tấn công mạng xảy ra ngày 1/3/2026.
Theo báo cáo, sự cố bắt nguồn từ một laptop nhân viên bị xâm nhập, sau đó hacker mở rộng quyền truy cập và đánh cắp thông tin nhạy cảm từ hệ thống.
Tin tặc đã xâm nhập vào một phần cơ sở dữ liệu và một số ví tiền điện tử, đồng thời lợi dụng hệ thống mua hàng và kho gift card.
Công ty chỉ phát hiện vụ việc sau khi nhận thấy các giao dịch mua hàng bất thường từ nhà cung cấp, buộc phải đóng toàn bộ hệ thống để kiểm soát thiệt hại.
March 1st incident report
On March 1, 2026, Bitrefill was the target of a cyberattack. Based on indicators observed during the investigation – including the modus operandi, the malware used, on-chain tracing and reused IP + email addresses (!) – we find many similarities…
— Bitrefill (@bitrefill) March 17, 2026
Nghi vấn liên quan hacker Triều Tiên
Bitrefill cho biết quá trình điều tra đã phát hiện nhiều dấu hiệu tương đồng với các cuộc tấn công trước đây của nhóm hacker Triều Tiên như Lazarus và Bluenoroff.
Công ty nhận định:
“Dựa trên phương thức tấn công, mã độc, dữ liệu on-chain và hạ tầng được tái sử dụng, chúng tôi nhận thấy nhiều điểm tương đồng với các cuộc tấn công trong ngành trước đây.”
Theo dữ liệu từ Chainalysis, các nhóm hacker liên quan Triều Tiên đã đánh cắp tới 2,02 tỷ USD crypto trong năm 2025, chiếm 59% tổng thiệt hại toàn thị trường – cho thấy mức độ nguy hiểm ngày càng gia tăng.
18.500 giao dịch bị ảnh hưởng, công ty trấn an người dùng
Về tác động, Bitrefill cho biết khoảng 18.500 giao dịch bị ảnh hưởng, bao gồm các thông tin như email, địa chỉ ví và metadata (IP…).
Với khoảng 1.000 giao dịch có chứa tên khách hàng, dữ liệu đã được mã hóa nhưng vẫn được coi là có nguy cơ bị truy cập.
Tuy nhiên, công ty khẳng định không có bằng chứng cho thấy toàn bộ cơ sở dữ liệu bị đánh cắp, đồng thời không yêu cầu người dùng thực hiện hành động khẩn cấp.
Bitrefill cũng nhấn mạnh họ không lưu trữ KYC nội bộ, giúp giảm thiểu rủi ro rò rỉ danh tính.
Hiện phần lớn dịch vụ đã hoạt động trở lại. Công ty cho biết sẽ tự gánh toàn bộ thiệt hại, đồng thời tăng cường bảo mật, kiểm thử xâm nhập và nâng cấp hệ thống giám sát để ngăn chặn các sự cố tương tự trong tương lai.
