Bitrefill Victime d'une Cyberattaque Exposant 18 500 Enregistrements, le Groupe Lazarus Suspecté

TheNewsCryptoPublié le 2026-03-18Dernière mise à jour le 2026-03-18

Résumé

Bitrefill, une plateforme de paiement en cryptomonnaie, a signalé avoir été la cible d'une cyberattaque le 1er mars 2026, attribuée au groupe Lazarus, associé à la Corée du Nord. L'attaque a exposé environ 18 500 dossiers d'achats clients, incluant adresses e-mail, adresses de paiement en crypto et données d'adresses IP. Les pirates, entrés via un ordinateur portable compromis d'un employé, ont accédé aux clés de production et déplacé des fonds du portefeuille chaud pour exploiter le système de cartes-cadeaux. Bitrefill a rapidement suspendu ses systèmes pour limiter les dégâts. L'entreprise assume toutes les pertes avec ses fonds propres, assure sa stabilité financière et a rétabli la plupart de ses services. Des mesures de sécurité renforcées ont été mises en place, incluant un contrôle d'accès strict, une surveillance améliorée et des tests de sécurité externes. Il s'agit de la première faille significative en dix ans pour Bitrefill.

Bitrefill, une plateforme de paiement en cryptomonnaies, a rapporté avoir été la cible d'une cyberattaque le 1er mars 2026, et a attribué l'attaque au groupe Lazarus, un collectif de hackers associé à la Corée du Nord. L'attaque a exposé environ 18 500 enregistrements d'achats clients et a impacté plusieurs aspects des systèmes de Bitrefill, y compris ses portefeuilles de cryptomonnaies.

Comment cette violation s'est produite

Selon l'entreprise, la violation a commencé par le portable compromis d'un employé. Dans ce cas, les hackers ont pu pénétrer l'infrastructure de Bitrefill et accéder aux clés de production en déplaçant des fonds du portefeuille chaud pour exploiter son système de cartes-cadeaux. La société a remarqué une activité inhabituelle et a rapidement fermé les systèmes pour éviter d'autres dommages.

L'attaquant a accédé à environ 18 500 enregistrements d'achat, qui incluent des adresses e-mail, des adresses de paiement en crypto et des données d'adresse IP. L'entreprise déclare que les hackers n'ont pas tenté de voler l'intégralité des données clients, et que leur objectif principal était les fonds cryptographiques et les cartes-cadeaux.

Bitrefill a confirmé qu'il couvrira toutes les pertes en utilisant ses propres fonds. La société a déclaré qu'elle restait financièrement stable et que la plupart des services, y compris les paiements et les comptes, sont maintenant de retour à la normale.

Bitrefill a pris des mesures pour améliorer la sécurité en renforçant le contrôle d'accès, en améliorant les systèmes de surveillance, en réalisant des tests de sécurité externes et en mettant en place des systèmes de réponse plus rapides pour les futures attaques. De plus, elle collabore avec des analystes de la blockchain et des experts en sécurité. Selon Bitrefill, ce piratage était la première violation de sécurité de l'entreprise en plus de dix ans. Malgré les dommages de l'attaque, l'entreprise a réagi rapidement et a repris ses activités.

Actualités cryptos en vedette :

La SEC et la CFTC introduisent un cadre de classification des cryptomonnaies

TagsBitrefillCryptomonnaie

Questions liées

QQuand l'attaque cybernétique contre Bitrefill a-t-elle eu lieu et qui est soupçonné d'en être l'auteur ?

AL'attaque cybernétique contre Bitrefill a eu lieu le 1er mars 2026 et est attribuée au groupe Lazarus, un collectif de hackers associé à la Corée du Nord.

QCombien d'enregistrements d'achats clients ont été exposés lors de cette violation de données ?

AEnviron 18 500 enregistrements d'achats clients ont été exposés lors de cette violation.

QComment les pirates ont-ils initialement compromis l'infrastructure de Bitrefill ?

ALa violation a commencé par le compromission de l'ordinateur portable d'un employé, permettant aux pirates d'accéder à l'infrastructure et aux clés de production.

QQuels types de données clients les pirates ont-ils réussi à accéder ?

ALes pirates ont accédé à des adresses e-mail, des adresses de paiement en crypto-monnaie et des données d'adresse IP.

QQuelles mesures Bitrefill a-t-il prises pour renforcer sa sécurité après l'attaque ?

ABitrefill a renforcé les contrôles d'accès, amélioré les systèmes de surveillance, effectué des tests de sécurité externes et mis en place des systèmes de réponse plus rapides pour les futures attaques.

Lectures associées

Envoyer un message pour transférer des fonds ? Telegram prévoit d'intégrer un portefeuille crypto à ses 1 milliard d'utilisateurs cet été

L'été prochain, Telegram intégrera nativement un portefeuille crypto non-custodial, baptisé Gram, directement dans son application, accessible à plus d'un milliard d'utilisateurs. L'annonce faite par le fondateur Pavel Durov promet des transferts instantanés et sans frais de cryptomonnaies. Contrairement au bot @wallet existant, qui est géré par un tiers, ce nouveau portefeuille sera développé et contrôlé par Telegram, les utilisateurs conservant la maîtrise de leurs clés privées. La nouvelle a entraîné une hausse d'environ 8% du cours de GRAM (anciennement Toncoin). Toutefois, des questions techniques et un calendrier précis manquent, notamment sur la gestion des actifs au-delà du Gram et la mise en œuvre de la promesse de transactions sans frais. Cette initiative s'inscrit dans la stratégie "Make TON Great Again" de Durov, marquant le retour de Telegram sur le projet TON après son règlement avec la SEC en 2020. Cette stratégie contraste avec celles d'autres super-applications comme X Money de Musk (approche monétaire traditionnelle) ou Meta (exploration des stablecoins). Telegram parie ainsi sur la voie crypto-native, avec pour atouts sa base d'utilisateurs massive et son affinité avec la communauté blockchain, mais devra relever les défis de l'éducation des utilisateurs et de la régulation.

marsbitIl y a 9 mins

Envoyer un message pour transférer des fonds ? Telegram prévoit d'intégrer un portefeuille crypto à ses 1 milliard d'utilisateurs cet été

marsbitIl y a 9 mins

La proposition HIP-4 d'Hyperliquid stimule le staking de HYPE alors que la conviction à long terme grandit

Hyperliquid a proposé la mise à niveau HIP-4 pour introduire des marchés de résultats sans autorisation, étendant le protocole au-delà des contrats perpétuels pour devenir une couche d'infrastructure pour applications on-chain. Les déployeurs doivent staker 500 000 HYPE pour lancer de nouveaux marchés, une mesure visant à garantir la qualité et à faire évoluer Hyperliquid vers une plateforme permettant à d'autres de construire. La conviction à long terme augmente, comme en témoigne un important trader choisissant de staker 15,5 millions de dollars de HYPE plutôt que de réaliser ses gains. Le total des HYPE stakés atteint environ 438,7 millions de jetons, soit 43,9% de l'offre, réduisant la disponibilité immédiate et renforçant la sécurité du réseau. La structure de marché évolue également positivement, avec un intérêt ouvert dépassant 11 milliards de dollars, des taux de financement équilibrés et des liquidations limitées, suggérant une approche mesurée des traders. La croissance des revenus, de la TVL et de la participation à la gouvernance renforce les fondamentaux. Le maintien de cette dynamique dépendra de l'adoption continue et de l'exécution réussie des futures mises à niveau.

ambcryptoIl y a 13 mins

La proposition HIP-4 d'Hyperliquid stimule le staking de HYPE alors que la conviction à long terme grandit

ambcryptoIl y a 13 mins

Sept mois après la chute de Huiwang, le grand remaniement des plateformes de garantie en Asie du Sud-Est

Sept mois après la chute de Huione Pay, surnommé « l'Alipay de l'Asie du Sud-Est », le marché des plateformes de garantie dans la région est en pleine recomposition. La disparition de cet empire financier clandestin, lié au groupe Prince et saisi par les États-Unis pour 150 000 BTC, a laissé un vide comblé par de nouveaux acteurs. Des plateformes comme XinBi (Newpay), Linghang (Tigre), Jinbei (Jinbo), Dali (Tiancheng) et Fuli Lai ont émergé, héritant souvent des utilisateurs et des pratiques de Huione. Elles opèrent comme intermédiaires de confiance, mais servent principalement des réseaux criminels : blanchiment d'argent, fraude en ligne, trafic d'êtres humains (« garanti » par Linghang) et jeux d'argent (spécialité de Jinbei). Selon les analyses, Newpay, OkPay et FullyLight Wallet ont collecté plus de 4,8 milliards d'USDT en un an. Ces plateformes prospèrent dans un environnement où réglementation et infrastructures font défaut. Bien que florissantes, elles représentent une face sombre de la finance régionale, loin de l'image de « réussite commerciale » que pourrait suggérer leur surnom.

Odaily星球日报Il y a 20 mins

Sept mois après la chute de Huiwang, le grand remaniement des plateformes de garantie en Asie du Sud-Est

Odaily星球日报Il y a 20 mins

Finit le bon vieux temps ? Que traversent réellement les VC crypto ?

Le paysage du capital-risque (VC) spécialisé dans la cryptographie est en train de subir une transformation fondamentale. Des fonds majeurs comme Paradigm, qui a levé 1,2 milliard de dollars, et Framework Ventures élargissent désormais leurs investissements à l'IA, à la robotique et à d'autres technologies, éloignant la cryptographie du centre de leur stratégie. Ce changement reflète un schéma historique où les fonds spécialisés, ayant bâti un avantage informationnel initial, voient cet avantage disparaître une fois que la technologie se banalise et que les grands capitaux traditionnels entrent sur le marché. Le secteur évolue vers une structure en « haltère » : d'un côté, les grandes plates-formes de capital-risque généralistes (comme a16z, Sequoia) qui peuvent intégrer la cryptographie comme un segment vertical ; de l'autre, de petits fonds spécialisés nichés sur des fronts d'innovation très spécifiques. Les fonds de taille moyenne, purement axés sur la cryptographie, sont coincés dans une « zone de mort », leur taille ne leur permettant ni de générer des rendements suffisants uniquement avec des investissements en phase initiale, ni de rivaliser avec les géants pour les tours de table de croissance. Même les fonds qui affirment rester dans la cryptographie redéfinissent leur périmètre, se concentrant désormais sur l'infrastructure financière (stablecoins, marchés de prédiction) plutôt que sur une vision plus large. Cette évolution est également poussée par les investisseurs (LP) qui, après des pertes dans la cryptomonnaie, réorientent massivement leurs capitaux vers l'IA, forçant les gestionnaires de fonds à suivre cette tendance. Pour les startups cryptographiques, cela signifie qu'elles devront désormais rivaliser avec des projets d'autres secteurs, notamment l'IA, pour attirer l'attention des grands fonds généralistes. Parallèlement, les investissements à long terme dans les infrastructures de base, autrefois portés par des fonds spécialisés, pourraient se raréfier. À l'avenir, la cryptographie ne sera plus considérée comme une classe d'actifs à part entière mais comme une infrastructure sous-jacente, intégrée à divers produits financiers. Les fonds spécialisés survivront probablement dans des niches de pointe, tandis que le financement de croissance sera dominé par les acteurs généralistes.

Foresight NewsIl y a 40 mins

Finit le bon vieux temps ? Que traversent réellement les VC crypto ?

Foresight NewsIl y a 40 mins

À mesure que le consensus s'accélère, sur quoi parient les jeunes investisseurs ?

Dans le paysage actuel des investissements technologiques, la rapidité d’évolution des consensus oblige les jeunes investisseurs à s’adapter. L’IA quitte désormais l’écran pour s’intégrer au monde physique, avec un accent croissant sur l’intelligence embarquée, les robots et les systèmes industriels. Le défi n’est plus seulement de démontrer des capacités techniques, mais d’assurer une livraison fiable et scalable dans des environnements réels. Parallèlement, la valeur des grands modèles linguistiques ne se limite pas à leur performance initiale ; elle réside dans leur capacité à s’insérer durablement dans les flux de travail, créant ainsi une « roue de l’intelligence » auto-renforçante grâce aux données et retours utilisateurs. Face aux limites des données humaines, des approches comme l’apprentissage par renforcement et les modèles scientifiques fondamentaux émergent comme des pistes pour dépasser ces contraintes. Enfin, dans les domaines de pointe comme l’aérospatiale commerciale, l’informatique quantique ou l’énergie avancée, le capital doit faire preuve de patience. Ces secteurs requièrent des cycles de validation longs, une maîtrise des chaînes d’approvisionnement et une résilience face à l’incertitude. Les investisseurs doivent donc anticiper les besoins futurs et soutenir des équipes capables de naviguer dans ces écosystèmes complexes, en misant sur le long terme plutôt que sur des rendements immédiats.

marsbitIl y a 1 h

À mesure que le consensus s'accélère, sur quoi parient les jeunes investisseurs ?

marsbitIl y a 1 h

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow