bitrefill

미국 연방 검찰이 21세 플로리다주 남성 Zyaire Wilkins를 기소했으며, 그는 2024년 5월부터 2026년 2월 사이에 동료들과 함께 최소 8종의 게임에 암호 자산을 훔치는 악성 소프트웨어를 심어 게임 플랫폼을 통해 배포하여 약 8000대의 장치가 감염되고 약 80개의 암호 지갑이 도난당했으며, 관련 금액은 22만 달러를 초과한다고 주장하고 있습니다.기소 문서에 따르면, 관련 게임에는 BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi 및 Tokenova가 포함됩니다. 이 중 일부 게임은 이전에 보안 위험으로 인해 Steam에서 삭제되었습니다. 조사관들은 용의자가 Discord, Telegram, X 및 LinkedIn과 같은 플랫폼을 통해 이러한 게임을 홍보하고 사용자에게 다운로드를 유도했으며, 악성 소프트웨어는 이후 피해자의 민감한 정보를 훔치고 암호 지갑 자산을 도난당했다고 밝혔습니다.FBI는 법 집행 기관이 블록체인 상의 자금 흐름 분석 및 디지털 결제 기록을 통해 용의자의 신원을 확인했다고 밝혔습니다. 조사 결과, 그의 연관 암호 지갑이 암호 기프트 카드 플랫폼 Bitrefill에서 150장 이상의 기프트 카드를 구매했으며, 여기에는 Uber Eats 기프트 카드도 포함되어 있어 결국 조사관들이 그의 전화번호 및 주소를 확인하는 데 도움이 되었습니다. 현재 이 사건은 미국 워싱턴 서부 연방 지방법원에 제소되었습니다.

비트코인 결제 서비스 제공업체 Bitrefill이 X 플랫폼에 게시한 글에서 2026년 3월 1일 네트워크 공격으로 고객 데이터가 유출되었다고 밝혔습니다. 공격은 한 직원의 침해된 노트북에서 발생했으며, 일부 데이터베이스와 암호화폐 지갑이 공격자에게 접근당했습니다.조사 결과, 이번 공격 방식은 북한 DPRK Lazarus/Bluenoroff 해커 조직이 과거 암호화 기업을 대상으로 한 공격과 매우 유사하며, 약 18,500개의 구매 기록이 제한된 고객 정보(이메일, 암호화 결제 주소 및 IP 메타데이터)를 포함하고 있습니다. 이 중 약 1,000개의 기록의 고객 이름 정보는 암호화되어 저장되었지만 접근될 가능성이 있습니다. Bitrefill은 고객이 특별한 조치를 취할 필요는 없지만, 이상한 정보에 주의할 것을 권장합니다.Bitrefill은 현재 관련 시스템을 차단하여 격리했으며, 보안 전문가, 블록체인 분석가 및 법 집행 기관과 협력하고 있으며, 현재 거의 정상 운영을 회복했습니다. 회사는 사업이 장기적으로 수익성이 있으며 자금이 충분하여 이번 손실을 흡수할 수 있다고 강조하며, 내부 접근 통제, 모니터링 및 비상 대응 메커니즘을 포함한 사이버 보안 조치를 지속적으로 강화할 것이라고 밝혔습니다.