Gli hacker di Revolut chiedono 3 milioni di dollari dopo che la violazione ha esposto i dati dei possessori di criptovalute
- Gli hacker hanno utilizzato un'email governativa contraffatta pertraci dati dei clienti di Revolut, quindi hanno chiesto circa 3 milioni di dollari (a quanto pare 6.000 XMR) e hanno minacciato di vendere i dati.
- I file esposti includono documenti d'dent, indirizzi e cronologie complete delle transazioni Bitcoin di utenti che fanno un uso intensivo di criptovalute, un dato rilevante poiché costituisce la materia prima per estorsioni e attacchi con chiavi inglesi.
- Le conseguenze più gravi riguardano la pressione sulle piattaforme centralizzate per la sicurezza dei dati KYC, l'aumento dei costi di conformità e il rinnovato interesse per l'autocustodia e la privacy.
Come riportato dal Financial Times (FT), gli hacker che hanno indotto Revolut a divulgare i dati dei clienti chiedono un riscatto di 3 milioni di dollari per garantire che le informazioni rimangano riservatedentI dati includonodent, indirizzi di residenza e registri delle transazioni relative a conti con un elevato volume di criptovalute.
Il riscatto è solo uno dei problemi. I dati rubati potrebbero collegare la ricchezza visibile sulla blockchain a una persona reale. Per Revolut, che ha appena ricevuto l' approvazione condizionata per la creazione di una banca nazionale, l'incidentedent una questione più ampia: come protegge il sistema finanziario centralizzato i suoi dati KYC?
Un riscatto in Monero e la minaccia di una fuga di notizie
Secondo quanto riportato dal Financial Times, il gruppo, che si fa chiamare "iamnotavillain", ha chiesto 3 milioni di dollari in Monero e ha minacciato di vendere i dati se Revolut non avesse acconsentito. Reuters ha affermato che Revolut non ha ricevuto alcuna richiesta di riscatto né è stata contattata direttamente dagli hacker. Una fonte citata dall'agenzia di stampa ha dichiarato che circa 680 file di clienti sarebbero stati compromessi in questo caso, sebbene Revolut non abbia fornito dettagli specifici, limitandosi a definire il numero di clienti interessati come "limitato".
gli hacker avrebbero anche affermato di aver violato un sistema di posta elettronica del governo italiano e di aver condotto analisi incentrate sulla blockchain per identificaredentclienti di Revolut che possiedono grandi quantità di criptovalute. Revolut non ha confermato direttamente questa affermazione.
Come i dischi hanno lasciato Revolut
Secondo Revolut, i suoi sistemi principali e i fondi dei clienti non sono stati compromessi. È stato invece utilizzato un account di posta elettronica appartenente al dominio di un'agenzia governativa legittima per inviare richieste di informazioni fraudolente. L'azienda ha dichiarato che si è trattato di una "sofisticata truffa di impersonificazione esterna", aggiungendo che, non appena venuta a conoscenza della frode, ha bloccato l'indirizzo email.
Le informazioni trapelate includevano nomi, date di nascita, indirizzi di casa, numeri di telefono, documenti d'identità, selfie di verifica, estratti conto bancari ed elenchi di transazioni. Inoltre, The Block ha riportato che l'ex dirigente di Mt. Gox, Mark Karpeles, ha affermato di essere stato colpito dalla violazione e ha condiviso una notifica di Revolut in cui si affermava che erano stati rivelati dettagli sulle transazioni Bitcoin .
«I clienti di Revolut sono stati presi di mira da una richiesta fraudolenta di dati di emergenza inviata tramite e-mail a un indirizzo che sembrava essere quello di un'agenzia governativa.» — Mark Karpelès
Secondo l'analista on-chain ZachXBT, l'attacco sembra essere stato deliberato piuttosto che casuale.
"Sebbene l'dent sia probabilmente di portata limitata, sembra essere stato mirato a utenti con un patrimonio elevato." — ZachXBT
Perché i dati KYC esposti diventano un problema di sicurezza
La divulgazione di un indirizzo IP, unita alla prova di ingenti disponibilità di criptovalute, può trasformare una violazione dei dati in una minaccia alla sicurezza fisica. Chainalysis , molti attacchi informatici violenti sono premeditati e le vittime vengonodenttramite dati trapelati, social media, analisi blockchain o informazioni riservate.
Chainalysis afferma che le sue cifre probabilmente sottostimano le perdite reali perché molti attacchi non vengono denunciati. CertiK definisce il suo set di dati indicativo piuttosto che esaustivo. La Francia ha rappresentato 33 dei 52 casi H1 verificati da CertiK, mentre le intrusioni domestiche sono passate da una nel primo semestre del 2025 a 20. Cryptopolitan aveva già segnalato questo forte aumento degli attacchi fisici.
La pressione si concentra sulle piattaforme centralizzate
L'impatto più ampio sul mercato si manifesterà probabilmente prima di tutto nella spesa per la sicurezza e la conformità, piuttosto che nei prezzi delle criptovalute. Le piattaforme che gestiscono i dati KYC (Know Your Customer) subiscono una maggiore pressione per verificare in modo indipendentedentrichieste di dati ufficiali e limitare la quantità di informazioni sensibili che un processo compromesso può esporre. L' Autorità bancaria europea (EBA) classifica già il rischio informatico e la sicurezza dei dati come il principale fattore di rischio operativo per le banche, seguito dalle frodi.
Questo è importante perché gli utenti rimangono fortemente concentrati su piattaforme centralizzate. Una ricerca della FCA ha rilevato che il 73% degli utenti di criptovalute nel Regno Unito acquista asset tramite exchange centralizzati, mentre il 25% ha affermato che una regolamentazione più stringente li renderebbe più propensi a investire. Revolut, con oltre 80 milioni di clienti, si colloca proprio all'incrocio tra il settore bancario, le criptovalute e i dati di identità, sempre piùdent.
Non limitarti a leggere le notizie sulle criptovalute. Cerca di capirle. Iscriviti alla nostra newsletter. È gratis.
Domande frequenti
Quali dati sono emersi dalla violazione dei dati di Revolut?
Secondo le notifiche esaminate da TechCrunch e The Block, le informazioni esposte potrebbero includere nomi, date di nascita, indirizzi, numeri di telefono, copie di passaporti e patenti di guida, selfie di verifica, estratti conto, codici IBAN e cronologie complete delle transazioni, comprese le transazioni Bitcoin .
Come hanno fatto gli hacker a ottenere i dati se Revolut non è stata violata?
Revolut afferma che una parte non autorizzata ha utilizzato un account di posta elettronica su un dominio di un'agenzia governativa legittima per inviare richieste fraudolente di dati dei clienti, una truffa che è stata individuata e bloccata, aggiungendo che i suoi sistemi e i fondi dei clienti non sono stati compromessi.
Perché una violazione dei dati rappresenta un rischio per la sicurezza fisica dei possessori di criptovalute?
Chainalysis riporta che le vittime dei violenti "attacchi con chiave inglese" vengono spesso selezionate utilizzando informazioni provenienti da violazioni di dati, social media o fonti interne, e stima che entro la metà del 2026 siano stati rubati oltre 30 milioni di dollari in tali attacchi, quindi gli indirizzi trapelati collegati a patrimoni in criptovalute visibili possono rendere i detentori dei bersagli.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul mondo delle criptovalute dal 2019. Ha studiato Informatica presso la National Open University of Nigeria. I suoi articoli sono apparsi su diverse piattaforme di notizie sulle criptovalute, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Forte della sua formazione in Informatica, ora si concentra su notizie relative a criptovalute, robotica e longevità.
