Revolut-Hacker fordern 3 Millionen US-Dollar, da Panne Daten von Krypto-Inhabern offenlegt
- Hacker nutzten eine gefälschte E-Mail einer Regierungsbehörde, um Revolut-Kundendaten zu extrahieren, forderten etwa 3 Millionen Dollar (berichtlich 6.000 XMR) und drohten mit dem Verkauf der Daten.
- Die offengelegten Dateien enthalten Identitätsdokumente, Adressen und vollständige Bitcoin-Transaktionsverläufe von Nutzern mit hohem Krypto-Anteil – ein Problem, da diese Daten die Rohstoffe sowohl für Erpressung als auch für physische Gewaltangriffe darstellen.
- Die größeren Folgen sind Druck auf zentrale Plattformen zur Sicherung von KYC-Daten, steigende Compliance-Kosten und ein erneutes Interesse an Selbstverwaltung und Datenschutz.
Wie von der Financial Times (FT) angegeben, fordern die Angreifer, die Revolut dazu gebracht haben, Kundendaten preiszugeben, ein Lösegeld in Höhe von $3 Millionen um sicherzustellen, dass die Informationen vertraulich bleiben. Die Informationen umfassen Identitätsdokumente, Wohnadressen und Transaktionsaufzeichnungen, die mit krypto-lastigen Konten verbunden sind.
Das Lösegeld ist nur eines der Probleme. Die gestohlenen Daten könnten sichtbares On-Chain-Vermögen mit einer realen Person verbinden. Für Revolut, das gerade eine bedingte Genehmigung für die Gründung einer Nationalbank erhalten hat, wirft der Vorfall eine größere Frage auf: Wie schützt das zentrale Finanzsystem seine KYC-Daten?
Ein Monero-Lösegeld und die Drohung, Daten zu veröffentlichen
Laut dem Bericht der Financial Times forderte die Gruppe, die sich „iamnotavillain“ nennt, 3 Millionen US-Dollar in Monero und drohte, die Aufzeichnungen zu verkaufen, wenn Revolut nicht nachkommt. Reuters berichtete, dass Revolut keine Lösegeldforderung oder direkten Kontakt von den Angreifern erhalten habe. Eine von der Nachrichtenagentur zitierte Quelle sagte, dass rund 680 Kundendateien in diesem Fall kompromittiert worden seien, obwohl Revolut keine Einzelheiten nannte und sich nur auf die Zahl der betroffenen Kunden als „begrenzt“ bezog.
Die Angreifer behaupteten auch, sie hätten ein E-Mail-System der italienischen Regierung gehackt und eine blockchain-fokussierte Analyse durchgeführt, um Kunden von Revolut zu identifizieren, die viele Kryptowährungen besitzen, so ein separater Bericht der FT. Revolut hat diese Behauptung nicht eigenständig bestätigt.
Wie die Aufzeichnungen Revolut verließen
Laut Revolut waren seine Kernsysteme und Kundengelder nicht kompromittiert. Stattdessen wurde ein E-Mail-Konto einer legitimen Regierungsbehörde genutzt, um betrügerische Datenanfragen einzureichen. Das Unternehmen erklärte, es handele sich um einen „hochentwickelten externen Identitätsbetrug“ und fügte hinzu, dass es die E-Mail-Adresse blockiert habe, sobald es von dem Betrug erfahren habe.
Die geleakten Informationen umfassten Namen, Geburtsdaten, Wohnadressen, Telefonnummern, Ausweisdokumente, Verifizierungsselfies, Bankauszüge und Transaktionslisten. Darüber hinaus berichtete The Block, dass der ehemalige Mt. Gox-Vorstand Mark Karpeles sagte, er sei von der Panne betroffen und habe eine Benachrichtigung von Revolut erhalten, in der mitgeteilt wurde, dass Details über Bitcoin-Transaktionen offengelegt wurden.
„Revolut-Kunden wurden in einer betrügerischen Notfall-Datenanfrage angegriffen, die über eine E-Mail einer ‚Regierungsbehörde‘ gesendet wurde.“ — Mark Karpelès
Laut dem On-Chain-Analysten ZachXBT schien der Angriff absichtlich und nicht zufällig zu sein.
„Obwohl der Vorfall wahrscheinlich in der Größe begrenzt ist, scheint er auf hochvermögende Nutzer abzielt zu haben.“ — ZachXBT
Warum exponierte KYC-Daten zu einem Sicherheitsproblem werden
Eine geleakte Adresse gepaart mit Beweisen für große Krypto-Holdings kann eine Datenpanne in eine physische Sicherheitsbedrohung verwandeln. Chainalysis sagt, dass viele gewalttätige Krypto-Angriffe vorsätzlich sind, wobei Opfer durch geleakte Daten, soziale Medien, Blockchain-Analyse oder Insiderinformationen identifiziert werden.
Chainalysis sagt, dass seine Zahlen die tatsächlichen Verluste wahrscheinlich unterschätzen, da viele Angriffe nicht gemeldet werden. CertiK bezeichnet seinen Datensatz ebenfalls als indikativ und nicht erschöpfend. Frankreich entfielen 33 von CertiKs 52 verifizierten H1-Fällen, während Einbrüche in Wohnungen von einem in H1 2025 auf 20 stiegen. Cryptopolitan hatte zuvor über diesen starken Anstieg physischer Angriffe berichtet.
Druck landet auf zentralisierten Plattformen
Die breiteren Marktauswirkungen zeigen sich eher zuerst in den Ausgaben für Sicherheit und Compliance als in den Kryptopreisen. Plattformen, die KYC-Aufzeichnungen halten, stehen unter größerem Druck, offizielle Datenanfragen unabhängig zu verifizieren und zu begrenzen, wie viel sensible Informationen ein kompromittierter Prozess offenlegen kann. Die Europäische Bankenaufsichtsbehörde stuft Cyber-Risiko und Datensicherheit bereits als den führenden Treiber für operationelle Risiken bei Banken ein, gefolgt von Betrug.
Das ist wichtig, weil die Nutzer weiterhin stark auf zentralisierte Plattformen konzentriert sind. FCA-Forschung ergab, dass 73 % der britischen Krypto-Nutzer Vermögenswerte über zentralisierte Börsen beziehen, während 25 % angaben, dass strengere Regulierung sie eher zu Investitionen bewegen würde. Revolut, mit mehr als 80 Millionen Kunden, sitzt genau an dieser Schnittstelle von Bankwesen, Krypto und zunehmend wertvollen Identitätsdaten.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Welche Daten wurden durch das Revolut-Datenleck offengelegt?
Laut von TechCrunch und The Block geprüften Benachrichtigungen könnten die offengelegten Informationen Namen, Geburtsdaten, Adressen, Telefonnummern, Kopien von Reisepässen und Führerscheinen, Verifizierungsselfies, Kontoauszüge, IBANs sowie vollständige Transaktionsverläufe einschließlich Bitcoin-Transaktionen umfasst haben.
Wie gelangten die Angreifer an die Daten, wenn Revolut nicht gehackt wurde?
Revolut teilt mit, dass eine unbefugte Partei ein E-Mail-Konto auf einer legitimen Domain einer Regierungsbehörde genutzt hat, um betrügerische Anfragen nach Kundendaten zu stellen. Revolut hat diesen Betrug erkannt und blockiert; zudem wurden seine Systeme und die Kundengelder nicht beeinträchtigt.
Warum stellt ein Datenleck ein physisches Sicherheitsrisiko für Krypto-Inhaber dar?
Laut Chainalysis werden Opfer gewalttätiger „Wrench-Attacken
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
