Hackers da Revolut exigem 3 milhões de dólares após violação de segurança expor dados de detentores de criptomoedas

Tal como noticiado pelo Financial Times (FT), os atacantes que enganaram a Revolut para obter dados de clientes estão a exigir um resgate de 3 milhões de dólares para garantir que as informações permanecem confidenciaisdentAs informações incluemdent, moradas residenciais e registos de transações relacionadas com contas com grande volume de criptomoedas.

O resgate é apenas um dos problemas. Os dados roubados podem ligar a riqueza visível na blockchain a uma pessoa real. Para a Revolut, que acaba de receber aprovação condicional para formar um banco nacional, o incidentedent uma questão maior: como é que o sistema financeiro centralizado protege os seus dados KYC?

Um pedido de resgate em Monero e uma ameaça de fuga de informação

Segundo uma notícia do Financial Times, o grupo, que se auto-intitula “iamnotavillain”, exigiu 3 milhões de dólares em Monero e ameaçou vender os registos caso a Revolut não cedesse. A Reuters noticiou que a Revolut não recebeu qualquer exigência de resgate nem contacto direto dos atacantes. Uma fonte citada pelo veículo noticioso afirmou que cerca de 680 contas de clientes foram comprometidas, embora a Revolut não tenha divulgado detalhes, referindo-se ao número de clientes afetados apenas como “limitado”.

os atacantes alegaram ainda ter invadido o sistema de e-mail do governo italiano e realizado análises focadas na blockchain para identificardentda Revolut que possuem muitas criptomoedas. A Revolut não confirmou esta alegação.

Como os registos saíram da Revolut

Segundo a Revolut, os seus sistemas core e fundos de clientes não foram comprometidos. Em vez disso, foi utilizada uma conta de e-mail do domínio de uma agência governamental legítima para enviar pedidos de informação fraudulenta. A empresa afirmou que se tratou de um "sofisticado burla de personificação externa", acrescentando que, assim que teve conhecimento da burla, bloqueou o endereço de e-mail.

As informações divulgadas incluíam nomes, datas de nascimento, moradas residenciais, números de telefone, documentos de identidade, selfies de verificação, extratos bancários e listas de transações. Além disso, o The Block noticiou que o ex-executivo da Mt. Gox, Mark Karpeles, afirmou ter sido afetado pela violação e partilhou uma notificação da Revolut a informar que foram revelados detalhes sobre as transações Bitcoin .

“Os clientes da Revolut foram alvo de um pedido fraudulento de dados de emergência enviado por e-mail a uma ‘agência governamental’.” — Mark Karpelès

Segundo o analista on-chain ZachXBT, o ataque parece ter sido deliberado e não aleatório.

“Embora odent seja provavelmente de pequena escala, parece ter sido dirigido a utilizadores de elevado património líquido”. — ZachXBT

Porque é que a transparência no KYC se torna um problema de segurança?

Um endereço vazado, aliado a evidências de grandes quantidades de criptomoedas, pode transformar uma violação de dados numa ameaça à segurança física. A Chainalysis afirma que muitos ataques violentos com criptomoedas são premeditados, sendo as vítimas identificadasdentde dados vazados, redes sociais, análises da blockchain ou informações privilegiadas.

A Chainalysis afirma que os seus números provavelmente subestimam as perdas reais, uma vez que muitos ataques não são reportados. A CertiK também considera o seu conjunto de dados indicativo, e não exaustivo. A França foi responsável por 33 dos 52 casos verificados pela CertiK no primeiro semestre, enquanto as invasões domiciliárias saltaram de uma no primeiro semestre de 2025 para 20. Cryptopolitan já tinha reportado este aumento acentuado dos ataques físicos.

A pressão recai sobre as plataformas centralizadas

O impacto mais amplo no mercado irá provavelmente manifestar-se primeiro nos gastos de segurança e conformidade do que nos preços das criptomoedas. As plataformas que armazenam registos KYC enfrentam uma maior pressão paradentos pedidos oficiais de dados e limitar a quantidade de informação sensível que um processo comprometido pode expor. A Autoridade Bancária Europeia já classifica o risco cibernético e a segurança dos dados como o principal fator de risco operacional para os bancos, seguido das fraudes.

Isto é importante porque os utilizadores continuam fortemente concentrados em plataformas centralizadas. Uma pesquisa da FCA (Autoridade de Conduta Financeira do Reino Unido) revelou que 73% dos utilizadores de criptomoedas no Reino Unido obtêm ativos através de corretoras centralizadas, enquanto 25% afirmaram que uma regulamentação mais rigorosa os tornaria mais propensos a investir. A Revolut, com mais de 80 milhões de clientes, está exatamente nesta interseção entre serviços bancários, criptomoedas edentdados de identidade