مخترقو Revolut يطالبون بـ 3 ملايين دولار بينما يكشف الاختراق بيانات حاملي العملات المشفرة

كما ذكرت صحيفة فاينانشال تايمز (FT)، يطالب المهاجمون الذين خدعوا Revolut لتسليم بيانات العملاء بمبلغ فدية قدره 3 مليون دولار لضمان بقاء المعلومات سرية. تشمل المعلومات وثائق الهوية وعناوين المنازل وسجلات المعاملات المتعلقة بالحسابات ذات التركيز العالي على العملات المشفرة.

الفدية ليست سوى واحدة من المشاكل. البيانات المسروقة قد تربط الثروة الظاهرة على السلسلة بشخص حقيقي. بالنسبة لـ Revolut، التي تلقت للتو موافقة مشروطة لتأسيس بنك وطني، يثير الحادث سؤالاً أكبر: كيف يحمي النظام المالي المركزي بيانات التحقق من هوية العملاء (KYC)؟

فدية عملة Monero وتهديد بكشف

وفقاً للتقرير في صحيفة فاينانشال تايمز، طلبت المجموعة، التي تطلق على نفسها اسم "iamnotavillain"، 3 ملايين دولار بعملات Monero وهددت ببيع السجلات إذا لم تمتثل Revolut. ذكرت رويترز أن Revolut لم تتلق أي طلب فدية أو اتصالاً مباشراً من المهاجمين. أشار مصدر نقلته وكالة الأنباء إلى أن حوالي 680 ملفاً للعملاء قد تعرضت للاختراق في هذه القضية، على الرغم من أن Revolut لم تقدم تفاصيل محددة، مشيرة إلى عدد العملاء المتأثرين فقط على أنهم "محدودون".

زعم المهاجمون أيضاً أنهم اختراقوا نظام بريد إلكتروني تابع للحكومة الإيطالية، وأجروا تحليلاً يركز على البلوك تشين لتحديد عملاء Revolut الذين يمتلكون كميات كبيرة من العملات المشفرة، وفقاً لتقرير منفصل صادر عن صحيفة فاينانشال تايمز. ولم تؤكد Revolut هذا الادعاء بشكل مستقل.

كيف غادرت السجلات Revolut

ووفقاً لـ Revolut، لم يتم اختراق أنظمتها الأساسية وأموال العملاء. وبدلاً من ذلك، تم استخدام حساب بريد إلكتروني من نطاق وكالة حكومية شرعية لتقديم طلبات معلومات احتيالية. وذكرت الشركة أنها كانت "عملية احتيال متطورة للتصنع على طرف آخر"، وأضافت أنها بعد أن علمت بالاحتيال، قامت بحظر عنوان البريد الإلكتروني.

شملت المعلومات المسربة الأسماء وتواريخ الميلاد وعناوين المنازل وأرقام الهواتف ووثائق الهوية وصور السيلفي للتحقق وكشوفات الحسابات البنكية وقوائم المعاملات. علاوة على ذلك، أفادت The Block بأن الرئيس التنفيذي السابق لـ Mt. Gox، مارك كاربيليس، قال إنه تأثر بالاختراق وشارك إشعاراً من Revolut يفيد بأن تفاصيل معاملات البيتكوين قد تم الكشف عنها.

"تم استهداف عملاء Revolut في طلب بيانات طارئ احتيالي تم إرساله عبر بريد إلكتروني من 'وكالة حكومية'." — مارك كاربيليس

ووفقاً لمحلل البلوك تشين ZachXBT، بدا أن الهجوم كان متعمداً وليس عشوائياً.

"على الرغم من أن الحادث يبدو محدوداً من حيث الحجم، إلا أنه يبدو أنه استهدف المستخدمين ذوي الصافي العالي." — ZachXBT

لماذا يصبح كشف بيانات التحقق من الهوية (KYC) مشكلة أمنية

يمكن أن يحول عنوان مسرب مقترناً بأدلة على امتلاك كميات كبيرة من العملات المشفرة انتهاك البيانات إلى تهديد للأمن المادي. وتقول Chainalysis إن العديد من هجمات العملات المشفرة العنيفة كانت مدبرة مسبقاً، حيث يتم تحديد الضحايا من خلال البيانات المسربة، ووسائل التواصل الاجتماعي، وتحليل البلوك تشين، أو المعلومات الداخلية.

تقول Chainalysis إن أرقامها قد تقلل من تقدير الخسائر الحقيقية لأن العديد من الهجمات تظل غير مُبلغ عنها. وبالمثل، تصف CertiK مجموعة بياناتها بأنها دلالية وليست شاملة. وقد شكلت فرنسا 33 من حالات H1 الـ 52 التي أكدت CertiK صحتها، بينما قفزت حالات اقتحام المنازل من حالة واحدة في النصف الأول من عام 2025 إلى 20 حالة. وقد سبق أن أفادت Cryptopolitan عن هذا الارتفاع الحاد في الهجمات المادية.

الضغط يقع على المنصات المركزية

ومن المرجح أن يظهر التأثير الأوسع على السوق أولاً في إنفاق الأمن والامتثال بدلاً من أسعار العملات المشفرة. تواجه المنصات التي تحتفظ بسجلات التحقق من هوية العملاء (KYC) ضغطاً أكبر للتحقق بشكل مستقل من طلبات البيانات الرسمية والحد من كمية المعلومات الحساسة التي يمكن أن يكشفها أي عملية مخترقة. وتصنف الهيئة المصرفية الأوروبية بالفعل المخاطر السيبرانية وأمن البيانات كأبرز دافع لمخاطر العمليات للبنوك، تليها الاحتيال.

هذا الأمر مهم لأن المستخدمين لا يزالون مركزين بشكل كبير على المنصات اللامركزية. وجدت أبحاث FCA أن 73% من مستخدمي العملات المشفرة في المملكة المتحدة يحصلون على الأصول من خلال البورصات المركزية، بينما قال 25% إن التنظيم الأكثر صرامة سيزيد من احتمالية استثمارهم. تقع Revolut، التي تضم أكثر من 80 مليون عميل، تماماً عند تقاطع الخدمات المصرفية والعملات المشفرة وبيانات الهوية ذات القيمة المتزايدة.