Bitrefill

Bitrefill là một nền tảng thương mại điện tử tiền mã hóa cho phép người dùng chi tiêu tiền mã hóa cho các mặt hàng hàng ngày. Danh mục sản phẩm của nó bao gồm hơn 8.000 sản phẩm tại hơn 180 quốc gia, bao gồm thẻ quà tặng (Amazon, Starbucks, Apple, Netflix, v.v.), gói dữ liệu eSIM, nạp tiền di động và thanh toán hóa đơn. Thanh toán có thể được thực hiện bằng Bitcoin, Lightning Network, Ethereum, USDT, USDC và các tài sản lớn khác. Giá trị cốt lõi là kết nối tiền mã hóa với chi tiêu thực tế mà không cần tài khoản ngân hàng hoặc xác minh KYC đầy đủ. Quá trình thanh toán không cần đăng ký — chỉ cần email hoặc số điện thoại. Dịch vụ Thor của nền tảng cho phép các kênh Lightning Network tức thì để thanh toán Bitcoin nhanh chóng, chi phí thấp. Vấn đề chính mà nó giải quyết là hạn chế về tiện ích của tiền mã hóa trong đời sống hàng ngày. Bitrefill giải quyết vấn đề này bằng cách chuyển đổi tiền mã hóa thành thẻ quà tặng và dịch vụ có thể sử dụng rộng rãi, với việc giao mã ngay lập tức. Trong sáu tháng qua (12/03/2026 đến 12/09/2026), sự kiện quan trọng nhất là một cuộc tấn công mạng vào ngày 1 tháng 3 năm 2026, được cho là do Nhóm Lazarus (liên quan đến Triều Tiên) thực hiện. Những kẻ tấn công đã truy cập thông qua một máy tính xách tay của nhân viên bị xâm phạm, đánh cắp khóa sản xuất và rút sạch ví nóng. Khoảng 18.500 hồ sơ mua hàng đã bị lộ (email, IP, địa chỉ tiền mã hóa), trong đó có ~1.000 hồ sơ chứa tên đã được mã hóa. Số dư của khách hàng vẫn an toàn; các khoản lỗ đã được bù đắp bằng vốn công ty. Trang web đã hoạt động trở lại vào ngày 5 tháng 3, với báo cáo hậu sự cố được công bố vào ngày 18 tháng 3. Sau sự cố, Bitrefill đã nâng cấp kiểm soát truy cập nội bộ và tự động hóa ứng phó sự cố. Đáng chú ý, nền tảng không hỗ trợ Monero, và các điều khoản của nó cho phép yêu cầu KYC bất kỳ lúc nào. Nó cũng ghi lại địa chỉ IP và lưu giữ dữ liệu AML trong ít nhất năm năm.