Los hackers de Revolut exigen $3 millones mientras la violación expone los datos de los tenedores de criptomonedas
- Los atacantes utilizaron un correo electrónico gubernamental falsificado para extraer registros de clientes de Revolut, luego exigieron unos 3 millones de dólares (aproximadamente 6.000 XMR) y amenazaron con vender los datos.
- Los archivos expuestos incluyen documentos de identidad, direcciones e historiales completos de transacciones Bitcoin de usuarios intensivos en criptomonedas, lo cual es relevante porque estos datos son la materia prima tanto para extorsiones como para ataques físicos.
- Las consecuencias más amplias generan presión sobre las plataformas centralizadas para asegurar los datos KYC, aumentan los costos de cumplimiento y renuevan el interés en la autogestión y la privacidad.
Como declaró el Financial Times (FT), los atacantes que engañaron a Revolut para que entregara datos de clientes están pidiendo un rescate de $3 millones para asegurar que la información permanezca confidencial. La información incluye documentos de identidad, direcciones de domicilio y registros de transacciones relacionados con cuentas con alta concentración de criptomonedas.
El rescate es solo uno de los problemas. Los datos robados podrían conectar la riqueza visible en la cadena con una persona real. Para Revolut, que acaba de recibir una aprobación condicional para formar un banco nacional, el incidente plantea una pregunta más grande: ¿cómo protege el sistema financiero centralizado sus datos KYC?
Un rescate en Monero y una amenaza de filtración
Según el informe del Financial Times, el grupo, que se llama a sí mismo “iamnotavillain”, exigió $3 millones en Monero y amenazó con vender los registros si Revolut no cumplía. Reuters dijo que Revolut había recibido ninguna demanda de rescate ni contacto directo de los atacantes. Una fuente citada por el medio de noticias dijo que alrededor de 680 archivos de clientes habían sido comprometidos en este caso, aunque Revolut no ha ofrecido detalles específicos, refiriéndose al número de clientes afectados solo como “limitado”.
Los atacantes también afirmaron haber hackeado un sistema de correo electrónico del gobierno italiano y realizado análisis centrados en blockchain para identificar clientes de Revolut que poseen muchas criptomonedas, según un informe separado del FT. Revolut no ha confirmado esta afirmación por su cuenta.
Cómo los registros salieron de Revolut
Según Revolut, sus sistemas centrales y los fondos de los clientes no fueron comprometidos. En cambio, se utilizó una cuenta de correo electrónico del dominio de una agencia gubernamental legítima para enviar solicitudes de información fraudulentas. La compañía declaró que era un “estafa sofisticada de suplantación de identidad externa”, añadiendo que una vez que se enteró de la estafa, bloqueó la dirección de correo electrónico.
La información filtrada incluyó nombres, fechas de nacimiento, direcciones de domicilio, números de teléfono, documentos de identidad, selfies de verificación, extractos bancarios y listas de transacciones. Además, The Block informó que el ex ejecutivo de Mt. Gox, Mark Karpeles, dijo que se vio afectado por la violación y compartió una notificación de Revolut que decía que se revelaban detalles sobre transacciones de Bitcoin.
“Los clientes de Revolut fueron objetivo de una solicitud fraudulenta de datos de emergencia enviada a través de un correo electrónico de una ‘agencia gubernamental’.” — Mark Karpelès
Según el analista de cadena ZachXBT, el ataque parecía ser deliberado en lugar de aleatorio.
“Aunque el incidente probablemente sea limitado en tamaño, parece haber sido dirigido a usuarios de alto patrimonio neto.” — ZachXBT
Por qué la exposición de KYC se convierte en un problema de seguridad
Una dirección filtrada emparejada con evidencia de grandes tenencias de criptomonedas puede convertir una violación de datos en una amenaza de seguridad física. Chainalysis dice que muchos ataques violentos de criptomonedas son premeditados, con víctimas identificadas a través de datos filtrados, redes sociales, análisis de blockchain o información interna.
Chainalysis dice que sus cifras probablemente subestimen las pérdidas reales porque muchos ataques no se reportan. CertiK asimismo llama a su conjunto de datos indicativo en lugar de exhaustivo. Francia representó 33 de los 52 casos verificados de H1 de CertiK, mientras que las invasiones de hogar saltaron de una en H1 2025 a 20. Cryptopolitan informó previamente sobre ese aumento abrupto en ataques físicos.
La presión recae en las plataformas centralizadas
El impacto más amplio del mercado es más probable que aparezca primero en el gasto en seguridad y cumplimiento que en los precios de las criptomonedas. Las plataformas que retienen registros KYC enfrentan una mayor presión para verificar independientemente las solicitudes de datos oficiales y limitar cuánto información sensible puede exponer un proceso comprometido. La Autoridad Bancaria Europea ya clasifica el riesgo cibernético y la seguridad de datos como el principal impulsor de riesgo operativo para los bancos, seguido por el fraude.
Eso importa porque los usuarios siguen estando muy concentrados en venues centralizadas. La investigación de la FCA encontró que el 73 % de los usuarios de criptomonedas en el Reino Unido obtienen activos a través de exchanges centralizados, mientras que el 25 % dijo que una regulación más estricta los haría más propensos a invertir. Revolut, con más de 80 millones de clientes, se sitúa squarely en esa intersección de banca, criptomonedas y datos de identidad cada vez más valiosos.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Qué datos expuso la filtración de Revolut?
Según notificaciones revisadas por TechCrunch y The Block, la información expuesta podría haber incluido nombres, fechas de nacimiento, direcciones, números de teléfono, copias de pasaportes y licencias de conducir, selfies de verificación, estados de cuenta, IBANs e historiales completos de transacciones, incluidas transacciones Bitcoin.
¿Cómo obtuvieron los atacantes los datos si Revolut no fue hackeado?
Revolut indica que una parte no autorizada utilizó una cuenta de correo electrónico en un dominio de una agencia gubernamental legítima para presentar solicitudes fraudulentas de registros de clientes, un engaño que detectó y bloqueó, añadiendo que sus sistemas y los fondos de los clientes permanecieron intactos.
¿Por qué una filtración de datos representa un riesgo de seguridad física para los tenedores de criptomonedas?
Chainalysis informa que las víctimas de violentos "ataques con llave inglesa" suelen ser seleccionadas utilizando información obtenida de filtraciones de datos, redes sociales o insiders, y estima que más de 30 millones de dólares fueron robados en este tipo de ataques a mediados de 2026, por lo que las direcciones filtradas vinculadas a una riqueza visible en criptomonedas pueden convertir a los tenedores en objetivos.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ibiam Wayas
Ibiam Wayas cubre la noticia de criptomonedas desde 2019. Estudió Ciencias de la Computación en la Universidad Abierta Nacional de Nigeria. Su trabajo ha aparecido en diversas plataformas de noticias sobre criptomonedas, incluyendo Coinfomania, Crypto News Australia y AltcoinBuzz. Aprovechando su formación en Ciencias de la Computación, ahora se centra en noticias sobre criptomonedas, robótica y longevidad.
