리볼루 해커들이 300만 달러의 몸값을 요구하며 암호화폐 보유자들의 데이터 유출

파이낸셜 타임스(FT)에 따르면, 리볼루를 속여 고객 데이터를 빼낸 공격자들은 3백만 달러의 몸값을 요구하며 정보가 기밀로 유지되도록 하고 있다. 이 정보에는 신원 증명서, 집 주소, 암호화폐 비중이 높은 계좌와 관련된 거래 기록이 포함된다.

몸값은 하나의 문제에 불과하다. 탈취된 데이터는 온체인 상의 부를 실제 개인과 연결할 수 있다. 방금 조건부 승인을 받아 국가 은행을 설립한 리볼루에게 이 사건은 더 큰 질문을 제기한다: 중앙집권적 금융 시스템은 어떻게 KYC 데이터를 보호하는가?

모네로 몸값과 유출 위협

파이낸셜 타임스의 보고서에 따르면, 자신을 “iamnotavillain”이라고 부르는 그룹은 모네로 300만 달러를 요구했으며 리볼루가 따르지 않을 경우 기록을 판매하겠다고 위협했다. 로이터 통신은 리볼루가 공격자들로부터 몸값 요구나 직접적인 연락을 받지 않았다고 보도했다. 뉴스 매체가 인용한 한 소식통은 이 사건에서 약 680명의 고객 파일이 침해되었지만, 리볼루는 구체적인 내용을 제공하지 않고 영향을 받은 고객 수를 ‘제한적’이라고만 언급했다고 전했다.

FT의 별도 보고서에 따르면 공격자들은 또한 이탈리아 정부의 이메일 시스템을 해킹했고, 블록체인 중심 분석을 수행하여 많은 암호화폐를 보유한 리볼루 고객을 식별했다고 주장했다. 리볼루는 이 주장을 자체적으로 확인하지 않았다.

기록이 리볼루를 떠난 방법

리볼루에 따르면, 핵심 시스템과 고객 자금은 침해되지 않았다. 대신 합법적인 정부 기관의 도메인에서 이메일 계정이 사용되어 사기성 정보 요청이 제출되었다. 회사는 이것이 ‘정교한 외부 사칭 사기’였으며, 사기를 알게 된 후 이메일 주소를 차단했다고 밝혔다.

유출된 정보에는 이름, 생년월일, 집 주소, 전화번호, 신분증, 인증 셀카, 은행 명세서, 거래 목록이 포함되었다. 또한 더 블록은 전 Mt. Gox 임원인 마크 카펠레스가 이 침해의 영향을 받았으며, 비트코인 거래 세부 정보가 공개되었다는 리볼루의 알림을 공유했다고 보도했다.

“리볼루 고객들은 ‘정부 기관’ 이메일을 통해 사기성 긴급 데이터 요청을 받아 표적이 되었다.” — 마크 카르플레스

온체인 분석가 자크XB에 따르면, 공격은 무작위보다는 의도적으로 보였다.

“사건은 규모가 제한적일 가능성이 높지만 고자산 사용자를 대상으로 한 것으로 보인다.” — 자크XB

공개된 KYC가 왜 안전 문제인가

유출된 주소와 대규모 암호화폐 보유 증거의 결합은 데이터 유출을 물리적 보안 위협으로 바꿀 수 있다. 체인alysis는 많은 폭력적인 암호화폐 공격이 사전에 계획되었으며, 피해자가 유출된 데이터, 소셜 미디어, 블록체인 분석 또는 내부 정보를 통해 식별되었다고 말한다.

체인alysis는 많은 공격이 보고되지 않기 때문에 실제 손실을 과소평가할 가능성이 있다고 말한다. 세르티크도 자신의 데이터셋이 포괄적이기보다는 지시적이라고 말한다. 프랑스는 세르티크의 52개 검증된 H1 사례 중 33개를 차지했으며, 가정 침입은 2025년 H1의 1건에서 20건으로 급증했다. 크립토폴리탄은 이전에 이러한 물리적 공격의 급격한 증가에 대해 보도했다.

중앙화 플랫폼에 압박 가해짐

더 넓은 시장 영향은 암호화폐 가격보다 먼저 보안 및 준수 지출에 나타날 가능성이 높다. KYC 기록을 보유하는 플랫폼은 공식 데이터 요청을 독립적으로 검증하고 침해된 프로세스가 노출할 수 있는 민감한 정보의 양을 제한하기 위해 더 큰 압력을 받고 있다. 유럽은행감독당국은 이미 사이버 위험과 데이터 보안을 은행들의 주요 운영 위험 요인으로 분류하고 있으며, 그 다음으로 사기가 뒤를 잇는다.

그것이 중요한 이유는 사용자가 여전히 중앙집권적 장소에 집중되어 있기 때문이다. FCA 연구에 따르면 영국 암호화폐 사용자의 73%가 중앙집권적 거래소를 통해 자산을 획득하며, 25%는 더 엄격한 규제가 투자 가능성을 높일 것이라고 답했다. 8,000만 명 이상의 고객을 보유한 리볼루는 은행, 암호화폐 및 점점 더 가치 있는 신원 데이터의 교차점에 위치해 있다.