Revolutのハッカー、300万ドルの身代金を要求、侵害により暗号通貨保有者のデータが暴露

フィナンシャル・タイムズ（FT）によると、Revolutをだまして顧客データを入手した攻撃者は、 情報の機密性を確保するために3百万ドルの 身代金を要求している。この情報には、身分証明書、住所、および暗号通貨取引が豊富なアカウントに関連する取引記録が含まれる。

身代金は問題の一端に過ぎない。盗まれたデータは、オンチェーン上の富を実際の人々と結びつける可能性がある。直ちに国立銀行設立の条件付き承認を受けたRevolutにとって、この事件はより大きな問いを提起する：中央集権的な金融システムは、本人確認（KYC）データをどのように保護するのか？

モネロの身代金と漏洩の脅威

フィナンシャル・タイムズ（FT）の報道によると、「iamnotavillain」と名乗るグループはモネロ（Monero）で300万ドルの身代金を要求し、Revolutがこれに応じない場合は記録を売却すると脅した。ロイター通信は、Revolutが攻撃者から身代金の要求や直接の連絡を受けていないと伝えた。報道機関が引用した情報筋によると、この事件で約680件の顧客ファイルが侵害されたが、Revolutは具体的な数字を示さず、影響を受けた顧客数を「限定的」とのみ述べている。

攻撃者はまた、イタリア政府のメールシステムをハッキングし、ブロックチェーンに焦点を当てた分析を行い、多くの暗号通貨を保有するRevolutの顧客を特定したと主張している。これはFTの別の記事によるものであり、Revolutはこれを独自に確認していない。

記録がRevolutから流出した経緯

Revolutによると、その中核システムと顧客資金は侵害されていなかった。代わりに、正当な政府機関のドメインからメールアカウントが使用され、偽造の情報請求が行われた。同社はこれを「洗練された外部のなりすまし詐欺」と述べ、詐欺の事実を知るとすぐにそのメールアドレスをブロックしたと声明を出した。

漏洩した情報には、氏名、生年月日、住所、電話番号、身分証明書、認証用のセルフィー、銀行明細、取引リストが含まれていた。さらに、The Blockは、元Mt. Gox執行役員のマーク・カルペレス氏が侵害の影響を受け、ビットコイン取引の詳細が明らかにされたことを示すRevolutからの通知を共有したと報じた。

「Revolutの顧客は、『政府機関』からのメールで送られた偽造の緊急データ請求の対象となった。」 — マーク・カルペレス

オンチェーンアナリストのZachXBTによると、この攻撃はランダムなものではなく意図的なものだったようだ。

「この事件の規模は限定的である可能性が高いが、高純資産層のユーザーを対象としたものと思われる。」 — ZachXBT

なぜ暴露されたKYCが安全上の問題となるのか

漏洩したアドレスと大規模な暗号通貨保有の証拠が組み合わさると、データ侵害は物理的なセキュリティ上の脅威へと変わる可能性がある。チャイナリシスは、多くの暴力的な暗号通貨攻撃は事前に計画されており、被害者は漏洩したデータ、ソーシャルメディア、ブロックチェーン分析、または内部情報を通じて特定されると述べている。

チャイナリシスは、多くの攻撃が報告されないため、実際の損失を過小評価している可能性があると述べている。セルティックも同様に、自社のデータセットは代表的なものであり網羅的ではないと指摘している。フランスはセルティックの52件の確認済みH1事例のうち33件を占め、住宅侵入事件は2025年H1の1件から20件に急増した。クリプトポリタンは以前、物理的攻撃の急増について報じていた。

中央集権的プラットフォームへの圧力

より広範な市場への影響は、まず暗号通貨価格ではなく、セキュリティおよびコンプライアンス支出に現れる可能性が高い。KYC記録を保有するプラットフォームは、公式データ請求を独立して検証し、侵害されたプロセスが暴露できる機密情報の量を制限するよう、より大きな圧力を受けている。欧州銀行管理局はすでに、サイバーリスクとデータセキュリティを銀行の主要な運用リスク要因としてランク付けしており、その次に詐欺が続く。

これは重要である。なぜなら、ユーザーは依然として中央集権的な取引所に集中しているからである。FCAの調査によると、英国の暗号通貨ユーザーの73%が中央集権的な取引所を通じて資産を取得しており、25%がより厳しい規制が投資をより魅力的にすると回答した。8000万人以上の顧客を持つRevolutは、銀行、暗号通貨、そしてますます価値のあるアイデンティティデータの交差点に位置している。