Revolut-Hacker fordern 3 Millionen Dollar, nachdem ein Datenleck die Daten von Krypto-Inhabern offengelegt hat
- Hacker nutzten eine gefälschte Regierungs-E-Mail, um Kundendatensätze von Revolut zutrac, forderten dann etwa 3 Millionen Dollar (angeblich 6.000 XMR) und drohten, die Daten zu verkaufen.
- Die offengelegten Dateien enthaltendent, Adressen und vollständige Bitcoin Transaktionsverläufe von Nutzern, die viel mit Kryptowährungen handeln. Dies ist deshalb wichtig, weil diese Daten das Rohmaterial sowohl für Erpressung als auch für Angriffe mit Schraubenschlüsseln darstellen.
- Die gravierenderen Folgen sind der Druck auf zentralisierte Plattformen, KYC-Daten zu sichern, höhere Compliance-Kosten und ein erneutes Interesse an Selbstverwahrung und Datenschutz.
Wie die Financial Times (FT) berichtet, fordern die Angreifer, die Revolut zur Herausgabe von Kundendaten verleitet haben, ein Lösegeld von 3 Millionen US-Dollar, der Informationen zu gewährleistendent. Zu den Daten gehörendent, Wohnadressen und Transaktionsaufzeichnungen von Konten mit hohem Kryptoanteil.
Die Lösegeldforderung ist nur eines der Probleme. Die gestohlenen Daten könnten sichtbares Vermögen in der Blockchain mit einer realen Person verknüpfen. Für Revolut, das gerade eine bedingte Genehmigung zur Gründung einer nationalen Bank erhalten hat, wirft der Vorfalldent grundlegendere Frage auf: Wie schützt das zentralisierte Finanzsystem seine KYC-Daten?
Eine Monero-Lösegeldforderung und die Drohung mit einem Datenleck
Laut einem Bericht der Financial Times forderte die Gruppe „iamnotavillain“ drei Millionen US-Dollar in Monero und drohte, die Kundendaten zu verkaufen, falls Revolut nicht nachkäme. Reuters berichtete hingegen, dass Revolut weder eine Lösegeldforderung noch direkten Kontakt zu den Angreifern erhalten habe. Eine von Reuters zitierte Quelle gab an, dass rund 680 Kundendaten kompromittiert worden seien. Revolut selbst machte dazu keine genauen Angaben und sprach lediglich von einer „begrenzten“ Anzahl betroffener Kunden.
Die Angreifer behaupteten laut einem separaten Bericht der Financial Times außerdem, ein E-Mail-System der italienischen Regierung und Blockchain-Analysen durchgeführt zu haben, umdent. Revolut hat diese Behauptung bisher nicht bestätigt.
Wie die Datensätze Revolut verließen
Laut Revolut wurden weder die Kernsysteme noch Kundengelder kompromittiert. Stattdessen wurde ein E-Mail-Konto mit der Domain einer legitimen Regierungsbehörde missbraucht, um betrügerische Informationsanfragen zu stellen. Das Unternehmen bezeichnete dies als „raffinierten externen Identitätsdiebstahl“ und fügte hinzu, dass die E-Mail-Adresse nach Bekanntwerden des Betrugs gesperrt wurde.
Die durchgesickerten Informationen umfassten Namen, Geburtsdaten, Wohnadressen, Telefonnummern, Ausweisdokumente, Verifizierungs-Selfies, Kontoauszüge und Transaktionslisten. Darüber hinaus berichtete The Block, dass der ehemalige Mt. Gox-Manager Mark Karpeles angab, von dem Datenleck betroffen zu sein, und eine Benachrichtigung von Revolut teilte, in der die Offenlegung von Details zu Bitcoin -Transaktionen erwähnt wurde.
„Revolut-Kunden wurden Ziel einer betrügerischen Notfall-Datenanfrage, die per E-Mail an eine angebliche Regierungsbehörde gesendet wurde.“ – Mark Karpelès
Laut dem On-Chain-Analysten ZachXBThandelte es sich bei dem Angriff offenbar um einen vorsätzlichen und nicht um einen zufälligen Angriff.
„Obwohl der Vorfalldent von begrenztem Ausmaß ist, scheint er auf vermögende Nutzer abgezielt zu haben.“ – ZachXBT
Warum die Offenlegung von KYC-Daten zu einem Sicherheitsproblem wird
Eine durchgesickerte Adresse in Verbindung mit Hinweisen auf große Kryptobestände kann einen Datenverstoß in eine Bedrohung der physischen Sicherheit verwandeln. Chainalysis sind viele gewaltsame Kryptoangriffe geplant, wobei die Opferdentdurch durchgesickerte Daten, soziale Medien, Blockchain-Analysen oder Insiderinformationen identifiziert werden
Chainalysis weist darauf hin, dass die tatsächlichen Verluste wahrscheinlich unterschätzt werden, da viele Angriffe nicht gemeldet werden. CertiK bezeichnet seine Daten als eher indikativ denn vollständig. Frankreich war für 33 der 52 von CertiK im ersten Halbjahr verifizierten Fälle verantwortlich, während die Zahl der Wohnungseinbrüche von einem Fall im ersten Halbjahr 2025 auf 20 anstieg. Cryptopolitan berichtete bereits über diesen starken Anstieg physischer Angriffe.
Der Druck lastet auf zentralisierten Plattformen
Die Auswirkungen auf den breiteren Markt werden sich voraussichtlich zuerst in den Ausgaben für Sicherheit und Compliance bemerkbar machen, weniger in den Kryptowährungspreisen. Plattformen, die KYC-Datensätze verwalten, stehen unter größerem Druck,dentoffizielle Datenanfragen unabhängig zu verifizieren und die Menge an sensiblen Informationen zu begrenzen, die durch einen kompromittierten Prozess offengelegt werden kann. Die Bankenaufsichtsbehörde (EBA) stuft Cyberrisiken und Datensicherheit bereits als Hauptrisikofaktor für Banken ein, gefolgt von Betrug.
Das ist relevant, da Nutzer weiterhin stark auf zentralisierte Plattformen konzentriert sind. Untersuchungen der FCA ergaben, dass 73 % der britischen Krypto-Nutzer ihre Vermögenswerte über zentralisierte Börsen erwerben, während 25 % angaben, dass strengere Regulierungen ihre Investitionsbereitschaft erhöhen würden. Revolut mit über 80 Millionen Kunden positioniert sich genau an der Schnittstelle von Bankwesen, Kryptowährungen und den zunehmend wertvollendent.
Lesen Sie Krypto-News nicht nur, sondern verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.
Häufig gestellte Fragen
Welche Daten wurden durch den Revolut-Datendiebstahl offengelegt?
Laut Benachrichtigungen, die von TechCrunch und The Block eingesehen wurden, könnten die offengelegten Informationen Namen, Geburtsdaten, Adressen, Telefonnummern, Kopien von Reisepass und Führerschein, Verifizierungs-Selfies, Kontoauszüge, IBANs und vollständige Transaktionshistorien, einschließlich Bitcoin Transaktionen, umfasst haben.
Wie gelangten die Angreifer an die Daten, wenn Revolut nicht gehackt wurde?
Revolut teilt mit, dass eine unbefugte Partei ein E-Mail-Konto auf einer legitimen Regierungsbehörden-Domain benutzt hat, um betrügerische Anfragen nach Kundendatensätzen zu stellen. Revolut habe diesen Betrug erkannt und blockiert, fügt aber hinzu, dass die Systeme und Kundengelder nicht betroffen seien.
Warum stellt ein Datenleck ein physisches Sicherheitsrisiko für Kryptowährungsinhaber dar?
Chainalysis berichtet, dass die Opfer gewaltsamer „Schraubenschlüsselangriffe“ oft anhand von Informationen aus Datenlecks, sozialen Medien oder von Insidern ausgewählt werden, und schätzt, dass bis Mitte 2026 mehr als 30 Millionen Dollar bei solchen Angriffen gestohlen wurden. Daher können durchgesickerte Adressen, die mit sichtbarem Kryptovermögen in Verbindung stehen, die Inhaber zu Zielen machen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Kryptowährungen. Er studierte Informatik an der National Open University of Nigeria. Seine Artikel erschienen auf verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufbauend auf seinem Informatikstudium konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
