Hackers da Revolut exigem US$ 3 milhões enquanto violação expõe dados de detentores de criptomoedas

Como declarado pelo Financial Times (FT), os atacantes que enganaram a Revolut para entregar dados de clientes estão pedindo um resgate de US$ 3 milhões para garantir que as informações permaneçam confidenciais. As informações incluem documentos de identidade, endereços residenciais e registros de transações relacionados a contas com forte presença em criptomoedas.

O resgate é apenas um dos problemas. Os dados roubados poderiam conectar a riqueza on-chain visível a uma pessoa real. Para a Revolut, que acabou de receber uma aprovação condicional para formar um banco nacional, o incidente levanta uma questão maior: como o sistema financeiro centralizado protege seus dados KYC?

Um resgate em Monero e uma ameaça de vazamento

De acordo com o relatório no Financial Times, o grupo, que se autodenomina “iamnotavillain”, exigiu US$ 3 milhões em Monero e ameaçou vender os registros se a Revolut não cumpriresse. A Reuters disse que a Revolut havia recebido nenhuma demanda de resgate ou contato direto dos atacantes. Uma fonte citada pela agência de notícias disse que cerca de 680 arquivos de clientes foram comprometidos neste caso, embora a Revolut não tenha oferecido detalhes, referindo-se ao número de clientes afetados apenas como “limitado.”

Os atacantes também afirmaram ter invadido um sistema de e-mail do governo italiano e realizado análise focada em blockchain para identificar clientes da Revolut que possuem muitas criptomoedas, de acordo com um relatório separado do FT. A Revolut não confirmou essa reivindicação por conta própria.

Como os registros deixaram a Revolut

De acordo com a Revolut, seus sistemas principais e fundos dos clientes não foram comprometidos. Em vez disso, uma conta de e-mail do domínio de uma agência governamental legítima foi utilizada para submeter solicitações de informações fraudulentas. A empresa afirmou que foi um “golpe sofisticado de suplantação externa”, acrescentando que, assim que tomou conhecimento do golpe, bloqueou o endereço de e-mail.

As informações vazadas incluíam nomes, datas de nascimento, endereços residenciais, números de telefone, documentos de identificação, selfies de verificação, extratos bancários e listas de transações. Além disso, o The Block relatou que o ex-executivo da Mt. Gox Mark Karpeles disse que foi afetado pela violação e compartilhou uma notificação da Revolut dizendo que detalhes sobre transações de Bitcoin foram revelados.

“Clientes da Revolut foram alvo de um pedido fraudulento de dados de emergência enviado por e-mail por uma ‘agência governamental.’” — Mark Karpelès

De acordo com o analista on-chain ZachXBT, o ataque parecia ser deliberado, em vez de aleatório.

“Embora o incidente seja provavelmente limitado em tamanho, parece ter sido direcionado a usuários de alto patrimônio líquido.” — ZachXBT

Por que a exposição de dados KYC se torna um problema de segurança

Um endereço vazado combinado com evidências de grandes holdings de criptomoedas pode transformar uma violação de dados em uma ameaça à segurança física. A Chainalysis diz que muitos ataques violentos a criptomoedas são premeditados, com vítimas identificadas por meio de dados vazados, redes sociais, análise de blockchain ou informações internas.

A Chainalysis diz que seus números provavelmente subestimam as perdas reais porque muitos ataques não são relatados. A CertiK também chama seu conjunto de dados de indicativo, em vez de exaustivo. A França respondeu por 33 dos 52 casos verificados da CertiK no H1, enquanto as invasões de domicílio saltaram de uma no H1 de 2025 para 20. A Cryptopolitan relatou anteriormente sobre esse aumento acentuado em ataques físicos.

Pressão recai sobre plataformas centralizadas

O impacto mais amplo no mercado provavelmente aparecerá primeiro nos gastos com segurança e conformidade do que nos preços das criptomoedas. As plataformas que detêm registros KYC enfrentam maior pressão para verificar independentemente solicitações de dados oficiais e limitar quanta informação sensível um processo comprometido pode expor. A Autoridade Bancária Europeia já classifica o risco cibernético e a segurança de dados como o principal impulsionador de risco operacional para os bancos, seguido pela fraude.

Isso importa porque os usuários permanecem fortemente concentrados em venues centralizados. A pesquisa da FCA descobriu que 73% dos usuários de criptomoedas no Reino Unido obtêm ativos por meio de exchanges centralizadas, enquanto 25% disseram que uma regulamentação mais rigorosa os tornaria mais propensos a investir. A Revolut, com mais de 80 milhões de clientes, está firmemente nessa interseção de banking, criptomoedas e dados de identidade cada vez mais valiosos.