Хакеры Revolut требуют 3 миллиона долларов в связи с утечкой данных, в результате которой были раскрыты данные владельцев криптовалюты
- Хакеры использовали поддельное правительственное электронное письмо, чтобыtracданные клиентов Revolut, а затем потребовали около 3 миллионов долларов (по сообщениям, 6000 XMR) и пригрозили продать данные.
- Раскрытые файлы содержат документы,dentличность, адреса и полную историю транзакций в Bitcoin пользователей, активно использующих криптовалюту, что имеет значение, поскольку эти данные являются исходным материалом как для вымогательства, так и для физических атак с применением гаечного ключа.
- Более серьезными последствиями являются давление на централизованные платформы с целью обеспечения безопасности данных KYC, увеличение затрат на соблюдение нормативных требований и возобновление интереса к самостоятельному хранению данных и конфиденциальности.
Как сообщает Financial Times (FT), злоумышленники, обманом выманившие у Revolut данные клиентов, требуют выкуп в размере 3 миллионов долларов за сохранение конфиденциальности информацииdentИнформация включает в себя документы, удостоверяющиеdent, домашние адреса и записи транзакций, связанных с криптовалютными счетами.
Выкуп — лишь одна из проблем. Украденные данные могут связать видимые в блокчейне средства с реальным человеком. Для Revolut, которая только что получила условное одобрение на создание национального банка, этот инцидентdent более важный вопрос: как централизованная финансовая система защищает свои данные KYC?
Выкуп в Monero и угроза утечки информации
Согласно сообщению Financial Times, группа, называющая себя «iamnotavillain», потребовала 3 миллиона долларов в Monero и пригрозила продать записи, если Revolut не выполнит требование. Агентство Reuters сообщило, что Revolut не получала требований о выкупе и не контактировала напрямую с злоумышленниками. Один из источников, на который ссылается издание, заявил, что около 680 клиентских файлов , хотя Revolut не предоставила никаких конкретных данных, назвав число пострадавших клиентов лишь «ограниченным».
злоумышленники также заявили о взломе электронной почты итальянского правительства и проведении анализа на основе блокчейна для выявленияdentRevolut, владеющих большим количеством криптовалют. Компания Revolut самостоятельно это заявление не подтвердила.
Как записи покинули Revolut
По данным Revolut, основные системы компании и средства клиентов не были скомпрометированы. Вместо этого для отправки мошеннических запросов на предоставление информации использовался электронный адрес из домена законного государственного учреждения. Компания заявила, что это была «сложная мошенническая схема с использованием чужой личности», добавив, что, узнав о мошенничестве, она заблокировала этот электронный адрес.
Утекшая информация включала имена, даты рождения, домашние адреса, номера телефонов, документы, удостоверяющие личность, селфи для верификации, банковские выписки и списки транзакций. Кроме того, издание The Block сообщило, что бывший руководитель Mt. Gox Марк Карпелес заявил, что пострадал от утечки данных, и поделился уведомлением от Revolut, в котором говорилось о раскрытии деталей транзакций Bitcoin .
«Клиенты Revolut стали жертвами мошеннического запроса экстренных данных, отправленного по электронной почте в «правительственное агентство»». — Марк Карпелес
По мнению аналитика блокчейна ZachXBT, атака, по всей видимости, была преднамеренной, а не случайной.
«Хотя инцидент,dent , носит ограниченный характер, похоже, он был направлен против пользователей с высоким уровнем дохода». — ZachXBT
Почему раскрытие информации о клиентах (KYC) становится проблемой безопасности
Утечка адреса в сочетании с доказательствами наличия крупных криптовалютных активов может превратить взлом данных в угрозу физической безопасности. Chainalysis , многие насильственные криптоатаки являются преднамеренными, а жертвы идентифицируютсяdentутечкам данных, социальным сетям, анализу блокчейна или инсайдерской информации.
Chainalysis утверждает, что ее данные, вероятно, занижают реальные потери, поскольку многие нападения остаются незарегистрированными. CertiK также называет свой набор данных ориентировочным, а не исчерпывающим. На Францию пришлось 33 из 52 подтвержденных CertiK случаев в первом полугодии, а число вторжений в дома подскочило с одного в первом полугодии 2025 года до 20. Cryptopolitan сообщал об этом резком росте числа физических нападений.
Давление оказывается на централизованные платформы
Более широкое влияние на рынок, скорее всего, сначала проявится в расходах на безопасность и соблюдение нормативных требований, а не в ценах на криптовалюты. Платформы, хранящие записи KYC, испытывают большее давление в плане независимойdentофициальных запросов данных и ограничения объема конфиденциальной информации, которую может раскрыть скомпрометированный процесс. Европейское банковское управление уже относит киберриски и безопасность данных к числу основных факторов операционных рисков для банков, за которыми следует мошенничество.
Это важно, потому что пользователи по-прежнему в значительной степени сосредоточены на централизованных площадках. Исследование FCA показало, что 73% британских пользователей криптовалют приобретают активы через централизованные биржи, а 25% заявили, что ужесточение регулирования повысит вероятность их инвестиций. Revolut, насчитывающий более 80 миллионов клиентов, находится на стыке банковских операций, криптовалют и все более ценныхdentданных
Не просто читайте новости о криптовалютах. Разберитесь в них. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Какие данные были раскрыты в результате утечки данных в Revolut?
Согласно уведомлениям, изученным TechCrunch и The Block, раскрытая информация могла включать имена, даты рождения, адреса, номера телефонов, копии паспортов и водительских удостоверений, селфи для подтверждения личности, выписки по счетам, IBAN и полную историю транзакций, включая транзакции Bitcoin .
Как злоумышленники получили данные, если Revolut не был взломан?
Компания Revolut заявляет, что неуполномоченное лицо использовало почтовый аккаунт в домене легитимного государственного учреждения для отправки мошеннических запросов на получение данных клиентов. Мошенническую схему удалось обнаружить и заблокировать, при этом системы компании и средства клиентов не пострадали.
Почему утечка данных представляет собой угрозу физической безопасности для владельцев криптовалюты?
По данным Chainalysis, жертвами насильственных атак типа «ключ-защелка» часто становятся пользователи, использующие информацию из утечек данных, социальных сетей или от инсайдеров. По оценкам компании, к середине 2026 года в результате таких атак было украдено более 30 миллионов долларов, поэтому утечки адресов, связанных с видимыми криптовалютными активами, могут сделать их мишенью.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ибиам Вайяс
Ибиам Вайас освещает новости криптовалют с 2019 года. Он изучал информатику в Национальном открытом университете Нигерии. Его работы публиковались на различных новостных платформах, посвященных криптовалютам, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свои знания в области информатики, сейчас он специализируется на новостях, связанных с криптовалютами, робототехникой и долголетием.
