Bitrefill Victime d'une Cyberattaque Exposant 18 500 Enregistrements, le Groupe Lazarus Suspecté

TheNewsCryptoPublié le 2026-03-18Dernière mise à jour le 2026-03-18

Résumé

Bitrefill, une plateforme de paiement en cryptomonnaie, a signalé avoir été la cible d'une cyberattaque le 1er mars 2026, attribuée au groupe Lazarus, associé à la Corée du Nord. L'attaque a exposé environ 18 500 dossiers d'achats clients, incluant adresses e-mail, adresses de paiement en crypto et données d'adresses IP. Les pirates, entrés via un ordinateur portable compromis d'un employé, ont accédé aux clés de production et déplacé des fonds du portefeuille chaud pour exploiter le système de cartes-cadeaux. Bitrefill a rapidement suspendu ses systèmes pour limiter les dégâts. L'entreprise assume toutes les pertes avec ses fonds propres, assure sa stabilité financière et a rétabli la plupart de ses services. Des mesures de sécurité renforcées ont été mises en place, incluant un contrôle d'accès strict, une surveillance améliorée et des tests de sécurité externes. Il s'agit de la première faille significative en dix ans pour Bitrefill.

Bitrefill, une plateforme de paiement en cryptomonnaies, a rapporté avoir été la cible d'une cyberattaque le 1er mars 2026, et a attribué l'attaque au groupe Lazarus, un collectif de hackers associé à la Corée du Nord. L'attaque a exposé environ 18 500 enregistrements d'achats clients et a impacté plusieurs aspects des systèmes de Bitrefill, y compris ses portefeuilles de cryptomonnaies.

Comment cette violation s'est produite

Selon l'entreprise, la violation a commencé par le portable compromis d'un employé. Dans ce cas, les hackers ont pu pénétrer l'infrastructure de Bitrefill et accéder aux clés de production en déplaçant des fonds du portefeuille chaud pour exploiter son système de cartes-cadeaux. La société a remarqué une activité inhabituelle et a rapidement fermé les systèmes pour éviter d'autres dommages.

L'attaquant a accédé à environ 18 500 enregistrements d'achat, qui incluent des adresses e-mail, des adresses de paiement en crypto et des données d'adresse IP. L'entreprise déclare que les hackers n'ont pas tenté de voler l'intégralité des données clients, et que leur objectif principal était les fonds cryptographiques et les cartes-cadeaux.

Bitrefill a confirmé qu'il couvrira toutes les pertes en utilisant ses propres fonds. La société a déclaré qu'elle restait financièrement stable et que la plupart des services, y compris les paiements et les comptes, sont maintenant de retour à la normale.

Bitrefill a pris des mesures pour améliorer la sécurité en renforçant le contrôle d'accès, en améliorant les systèmes de surveillance, en réalisant des tests de sécurité externes et en mettant en place des systèmes de réponse plus rapides pour les futures attaques. De plus, elle collabore avec des analystes de la blockchain et des experts en sécurité. Selon Bitrefill, ce piratage était la première violation de sécurité de l'entreprise en plus de dix ans. Malgré les dommages de l'attaque, l'entreprise a réagi rapidement et a repris ses activités.

Actualités cryptos en vedette :

La SEC et la CFTC introduisent un cadre de classification des cryptomonnaies

TagsBitrefillCryptomonnaie

Questions liées

QQuand l'attaque cybernétique contre Bitrefill a-t-elle eu lieu et qui est soupçonné d'en être l'auteur ?

AL'attaque cybernétique contre Bitrefill a eu lieu le 1er mars 2026 et est attribuée au groupe Lazarus, un collectif de hackers associé à la Corée du Nord.

QCombien d'enregistrements d'achats clients ont été exposés lors de cette violation de données ?

AEnviron 18 500 enregistrements d'achats clients ont été exposés lors de cette violation.

QComment les pirates ont-ils initialement compromis l'infrastructure de Bitrefill ?

ALa violation a commencé par le compromission de l'ordinateur portable d'un employé, permettant aux pirates d'accéder à l'infrastructure et aux clés de production.

QQuels types de données clients les pirates ont-ils réussi à accéder ?

ALes pirates ont accédé à des adresses e-mail, des adresses de paiement en crypto-monnaie et des données d'adresse IP.

QQuelles mesures Bitrefill a-t-il prises pour renforcer sa sécurité après l'attaque ?

ABitrefill a renforcé les contrôles d'accès, amélioré les systèmes de surveillance, effectué des tests de sécurité externes et mis en place des systèmes de réponse plus rapides pour les futures attaques.

Lectures associées

Prédiction du prix du Zcash – La mise à niveau Ironwood peut-elle maintenir la hausse de 37 % du ZEC ?

Le prix de Zcash (ZEC) a bondi de près de 37% depuis le déploiement de la mise à niveau Ironwood (NU6.3) sur le testnet début juillet. Cette mise à niveau, qui sera bientôt activée sur le réseau principal, vise à renforcer la confiance dans l'offre en circulation du Zcash en introduisant un nouveau pool protégé et un mécanisme de vérification, tout en préservant la confidentialité des transactions. Elle marque également la fin progressive du logiciel historique zcashd, au profit d'une nouvelle architecture basée sur Rust. Après cette forte hausse, le cours du ZEC, autour de 546 dollars, connaît une phase de consolidation. Les acheteurs tentent de maintenir le support autour de 500 dollars et de franchir la résistance immédiate à 560 dollars pour viser à nouveau les 600 dollars. L'élan haussier reste modérément positif selon l'indicateur RSI quotidien. La transition technique majeure vers Ironwood et la performance récente du ZEC sont donc étroitement surveillées par la communauté.

ambcryptoIl y a 16 mins

Prédiction du prix du Zcash – La mise à niveau Ironwood peut-elle maintenir la hausse de 37 % du ZEC ?

ambcryptoIl y a 16 mins

BitMine ajoute 7 430 ETH, dépense 86 millions de dollars en rachats d'actions – Pourquoi ?

Bitmine a considérablement réduit son accumulation d'Ethereum (ETH) la semaine dernière, n'achetant que 7 430 ETH, son plus faible achat hebdomadaire depuis mai. La société a dépensé environ 13 millions de dollars pour ces nouveaux ETH, mais a priorisé les retours aux actionnaires en consacrant environ 86 millions de dollars au rachat de 5,5 millions d'actions ordinaires. Malgré ce ralentissement, le trésor de Bitmine reste colossal avec 5 777 468 ETH, soit 4,8 % de l'offre en circulation d'Ethereum, se rapprochant ainsi de son objectif à long terme de détenir 5 % de tous les ETH. Depuis le lancement de sa stratégie sur le trésor Ethereum en juin 2025, l'entreprise a presque atteint cet objectif en seulement 12 mois. Par ailleurs, Bitmine a déjà mis en stake 4,92 millions d'ETH (environ 85 % de ses avoirs) via sa plateforme MAVAN, projetant un revenu annuel de staking d'environ 247 millions de dollars. Cette décision intervient alors que le prix de l'ETH a augmenté de 7,44 % sur la semaine précédente.

ambcryptoIl y a 51 mins

BitMine ajoute 7 430 ETH, dépense 86 millions de dollars en rachats d'actions – Pourquoi ?

ambcryptoIl y a 51 mins

9,42 millions de particuliers se ruent sur Changxin Technology, qui a été attribué ?

Les résultats de l'offre publique initiale (IPO) de Changxin Technology sont publiés. L'émission a attiré 942 880 investisseurs particuliers et 285 institutions, avec un nombre record d'actions allouées en ligne. Le taux de succès pour les particuliers s'élève à environ 0,4714%, le plus élevé jamais enregistré pour une nouvelle action sur le marché STAR. Après un mécanisme de rapatriement des actions, le nombre d'actions offertes en ligne a été porté à 3,851 milliards, représentant 50,07% du total. Environ 7,7 millions de numéros gagnants ont été attribués. Les estimations suggèrent qu'un gain potentiel pour un lot gagnant (500 actions) pourrait se situer entre 10 600 et 25 600 yuans selon la valorisation boursière post-introduction. Côté institutions, 285 investisseurs ont reçu 2,173 milliards d'actions, avec un taux d'allocation de 0,1756%. Taikang Asset Management a été la plus grande bénéficiaire. Parmi les fonds communs de placement, E Fund, Southern Fund et ICBC Credit Suisse Trust sont en tête. Dans la catégorie des fonds privés, Liang Wenfeng, fondateur de la société d'IA DeepSeek, via ses entités Ningbo Fantasia Quant et Zhejiang Jiuzhang Asset, a obtenu la plus grande part, avec une allocation d'environ 202,5 millions d'actions d'une valeur de 1,75 milliard de yuans. Des gains potentiels pour ses fonds sont estimés à 7,3 milliards de yuans si la capitalisation atteint 3 000 milliards de yuans. Le Fonds de sécurité sociale national figurait parmi les 30 investisseurs stratégiques, ayant reçu pour 144,37 milliards de yuans d'actions avec une période de blocage. La société devrait être cotée vers le 27 juillet. Les valorisations anticipées par les analystes vont de 1 000 à 4 250 milliards de yuans, malgré des récentes corrections sur les marchés technologiques mondiaux qui pourraient influencer ses débuts en bourse.

marsbitIl y a 1 h

9,42 millions de particuliers se ruent sur Changxin Technology, qui a été attribué ?

marsbitIl y a 1 h

USCR crypto se stabilise à 0,0022 $ : le memecoin peut-il inverser les pertes du Q2 ?

La crypto-monnaie USCR, un memecoin lié aux réserves cryptographiques officielles des États-Unis, tente de se redresser après être tombée à un plus bas de deux mois à 0,0022 $. En mai, son cours avait explosé de plus de 65% pour atteindre 0,0036 $, avant un effondrement de 37% en juin. Les cours se stabilisent désormais autour du plus bas de mai. Une reprise pourrait voir le prix cibler 0,0028 $ (niveau de retracement de Fibonacci à 50%), voire le sommet de mai à 0,0036 $, représentant un potentiel de hausse de 30 à 60%. Cependant, cette perspective est étroitement liée aux incertitudes entourant la création potentielle d'une réserve stratégique américaine de Bitcoin (BTC). Les probabilités de sa mise en place avant 2027 sont tombées à 18%, ce qui a pesé sur le sentiment autour de l'USCR. Malgré ce contexte législatif incertain, le nombre de détenteurs du memecoin reste élevé à 48 000, n'ayant diminué que légèrement par rapport au début 2026, indiquant une conviction persistante parmi les investisseurs. La reprise du cours dépendra donc principalement des progrès futurs du projet de loi sur la réserve de BTC.

ambcryptoIl y a 1 h

USCR crypto se stabilise à 0,0022 $ : le memecoin peut-il inverser les pertes du Q2 ?

ambcryptoIl y a 1 h

Une "déesse de la charité" de 3 millions d'abonnés entièrement créée par IA, un orphelinat factice, un "faux philanthrope" transnational s'effondre du jour au lendemain

**[Guide] Scandale : Une influenceuse australienne prétendant aider des orphelins avec 3 millions d'abonnés a été démasquée pour avoir utilisé l'IA afin de créer de fausses images et vidéos de son oeuvre caritative.** L'ABC révèle que Lily Jay, une influenceuse australienne convertie à l'islam avec près de 3 millions d'abonnés, a orchestré une vaste escroquerie caritative en utilisant l'intelligence artificielle. Sa fondation, le "Lily Jay Foundation", prétendait construire des mosquées, distribuer de la nourriture à Gaza et gérer un orphelinat en Ouganda. Cependant, l'enquête montre que des vidéos clés, notamment celle de l'inauguration de l'orphelinat où des enfants tiennent des sucettes, étaient intégralement générées par IA, avec des incohérences typiques comme des erreurs de texte sur les vêtements. Aucune trace de l'orphelinat "Ada Nur" ou de la boulangerie à Gaza n'a pu être vérifiée sur place. Un trophée "humanitaire" présenté en mai 2026 portait le filigrane invisible d'un générateur d'images AI. Le site web de la fondation admettait discrètement ne pas être un organisme de bienfaisance enregistré, échappant ainsi aux obligations de transparence financière. Opérant depuis Chypre et le Kosovo, Lily Jay (de son vrai nom Lily Jay Hinson) mène une vie luxueuse sur ses réseaux personnels. Après les questions de l'ABC, le site a modifié son contenu pour les visiteurs australiens, supprimant les options de don et les pages compromettantes, tout en les conservant pour le public international. Les experts alertent sur la dangerosité de ces escroqueries qui exploitent la générosité et la volonté de croire en de belles histoires. À l'ère du deepfake, la défense reste un questionnement critique : est-ce vrai ?

marsbitIl y a 1 h

Une "déesse de la charité" de 3 millions d'abonnés entièrement créée par IA, un orphelinat factice, un "faux philanthrope" transnational s'effondre du jour au lendemain

marsbitIl y a 1 h

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow