bitrefill

ChainCatcher 消息，美國聯邦檢方起訴一名 21 歲佛羅里達州男子 Zyaire Wilkins，指控其於 2024 年 5 月至 2026 年 2 月期間，與同夥將竊取加密資產的惡意軟體植入至少 8 款遊戲，通過遊戲平台傳播，導致約 8000 台設備感染、約 80 個加密錢包被盜，涉案金額超過 22 萬美元。起訴文件顯示，涉案遊戲包括 BlockBlasters、Chemia、Dashverse、DashFPS、Lampy、Lunara、PirateFi 和 Tokenova。其中部分遊戲此前已因存在安全風險被 Steam 下架。調查人員稱，嫌疑人通過 Discord、Telegram、X 和 LinkedIn 等平台推廣這些遊戲，誘導用戶下載安裝，惡意軟體隨後竊取受害者敏感信息，並盜取加密錢包資產。FBI 表示，執法部門通過鏈上資金流向分析及數字支付記錄鎖定嫌疑人身份。調查發現，其關聯加密錢包曾在加密禮品卡平台 Bitrefill 購買逾 150 張禮品卡，包括 Uber Eats 禮品卡，最終幫助調查人員確認其電話號碼及住址。目前，該案件已在美國華盛頓西區聯邦地區法院提起訴訟。

ChainCatcher 消息，比特幣支付服務商 Bitrefill 在 X 平台發文披露於 2026 年 3 月 1 日遭受網路攻擊導致客戶數據洩露，攻擊源自一名員工被入侵的筆記本電腦，並導致部分資料庫和加密貨幣錢包被攻擊者訪問。調查顯示，此次攻擊手法與朝鮮 DPRK Lazarus/Bluenoroff 黑客組織過去針對加密企業的攻擊高度相似，約 18,500 條購買記錄涉及有限客戶信息（郵箱、加密支付地址及 IP 元數據），其中約 1,000 條記錄的客戶姓名信息被加密存儲，但可能被訪問。Bitrefill 表示，客戶無需採取特別操作，但建議警惕異常信息。Bitrefill 補充表示，目前已關閉相關系統進行隔離，並與安全專家、鏈上分析師及執法部門合作，現幾乎已恢復正常運營。公司強調，業務長期盈利且資金充足，可吸收此次損失，並將持續強化網路安全措施，包括內部訪問控制、監控與應急響應機制。