- Злоумышленники использовали поддельное правительственное письмо для извлечения записей клиентов Revolut, после чего потребовали около 3 миллионов долларов (по сообщениям, 6000 XMR) и пригрозили продать данные.
- В утечку попали документы, удостоверяющие личность, адреса и полные истории транзакций Bitcoin пользователей, активно инвестирующих в криптовалюту. Это критично, так как такие данные служат сырьём как для вымогательства, так и для физических атак с применением насилия.
- Более серьёзные последствия — это давление на централизованные платформы с целью обеспечения безопасности KYC-данных, рост затрат на соблюдение нормативных требований и renewed интерес к самокастодиальным решениям и приватности.
Как сообщает Financial Times (FT), злоумышленники, обманувшие Revolut с целью получения данных клиентов, требуют выкуп в размере $3 млн чтобы сохранить информацию в секрете. Информация включает документы, удостоверяющие личность, домашние адреса и записи о транзакциях, связанные с аккаунтами, насыщенными криптовалютой.
Выкуп — лишь одна из проблем. Украденные данные могут связать видимое в блокчейне богатство с реальным человеком. Для Revolut, который только что получил условное одобрение на создание национального банка, этот инцидент поднимает более широкий вопрос: как централизованная финансовая система защищает свои данные KYC?
Выкуп в Monero и угроза утечки
Согласно сообщению Financial Times, группа, называющая себя «iamnotavillain», потребовала $3 млн в Monero и пригрозила продать записи, если Revolut не выполнит требования. Reuters сообщил, что Revolut не получал требований о выкупе или прямого контакта от злоумышленников. Один источник, цитируемый новостным агентством, заявил, что около 680 файлов клиентов были скомпрометированы в этом случае, хотя Revolut не предоставил конкретных деталей, называя количество затронутых клиентов «ограниченным».
Злоумышленники также утверждали, что взломали электронную почту итальянского правительства и провели анализ, ориентированный на блокчейн, чтобы выявить клиентов Revolut, владеющих большим количеством криптовалют, согласно отдельному отчету FT. Revolut не подтвердил это утверждение самостоятельно.
Как записи покинули Revolut
Согласно данным Revolut, его основные системы и средства клиентов не были скомпрометированы. Вместо этого был использован аккаунт электронной почты домена законного государственного органа для подачи мошеннических запросов на информацию. Компания заявила, что это была «сложная внешняя мошенническая схема», добавив, что, узнав о мошенничестве, она заблокировала адрес электронной почты.
Утечка включала имена, даты рождения, домашние адреса, номера телефонов, документы, удостоверяющие личность, селфи для верификации, выписки из банковских счетов и списки транзакций. Кроме того, The Block сообщил, что бывший исполнительный директор Mt. Gox Марк Карпелес заявил, что пострадал от утечки, и показал уведомление от Revolut, в котором говорилось, что раскрыты детали транзакций с биткоином.
«Клиенты Revolut стали целью мошеннического экстренного запроса на данные, отправленного по электронной почте от имени „государственного органа“.» — Марк Карпелес
По мнению ончейн-аналитика ZachXBT, атака, по-видимому, была преднамеренной, а не случайной.
«Хотя инцидент, вероятно, ограничен по масштабу, он, похоже, был направлен на пользователей с высоким уровнем дохода.» — ZachXBT
Почему раскрытые данные KYC становятся проблемой безопасности
Утечка адреса в сочетании с доказательствами крупных крипто-портфелей может превратить утечку данных в угрозу физической безопасности. Chainalysis сообщает, что многие жестокие крипто-атаки являются заранее спланированными, при этом жертвы идентифицируются через утечки данных, социальные сети, анализ блокчейна или инсайдерскую информацию.
Chainalysis заявляет, что их цифры, вероятно, занижают реальные потери, поскольку многие атаки остаются нераскрытыми. CertiK также называет свой набор данных показательным, а не исчерпывающим. На долю Франции пришлось 33 из 52 подтвержденных случаев CertiK за первую половину года, в то время как количество вторжений в дома выросло с одного в первой половине 2025 года до 20. Ранее Cryptopolitan сообщал об этом резком росте физических атак.
Давление на централизованные платформы
Более широкое влияние на рынок, скорее всего, сначала проявится в расходах на безопасность и соответствие требованиям, а не в ценах на криптовалюту. Платформы, хранящие записи KYC, сталкиваются с большим давлением в необходимости самостоятельно проверять официальные запросы на информацию и ограничивать объем конфиденциальной информации, которую может раскрыть скомпрометированный процесс. Европейское банковское управление уже классифицирует киберриски и безопасность данных как ведущий фактор операционных рисков для банков, за которыми следует мошенничество.
Это важно, потому что пользователи по-прежнему сильно сконцентрированы на централизованных площадках. Исследование FCA показало, что 73% пользователей криптовалюты в Великобритании приобретают активы через централизованные биржи, а 25% заявили, что ужесточение регулирования сделало бы их более склонными к инвестициям. Revolut, имеющий более 80 миллионов клиентов, находится именно на пересечении банковского дела, криптовалюты и все более ценных данных об идентичности.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Какие данные были раскрыты в результате утечки в Revolut?
Согласно уведомлениям, изученным TechCrunch и The Block, среди раскрытой информации могли быть имена, даты рождения, адреса, номера телефонов, копии паспортов и водительских удостоверений, селфи для верификации, выписки по счетам, IBAN-счета и полные истории транзакций, включая операции с Bitcoin.
Как злоумышленникам удалось получить данные, если саму Revolut не взломали?
Revolut сообщает, что незаинтересованная сторона использовала учетную запись электронной почты на домене законного государственного органа для подачи мошеннических запросов о данных клиентов; компания пресекла эту аферу и заблокировала её, добавив, что её системы и средства клиентов не пострадали.
Почему утечка данных представляет собой риск физической безопасности для держателей криптовалют?
Согласно отчету Chainalysis, жертвы жестоких «нападения с гаечным ключом» часто выбираются на основе информации из утечек данных, социальных сетей или от инсайдеров. Компания оценивает, что к середине 2026 года в таких атаках было похищено более 30 миллионов долларов, поэтому утечки адресов, связанных с видимым крипто-богатством, могут сделать держателей мишенями.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ибиам Вайяс
Ибиам Вайяс освещает криптовалютные новости с 2019 года. Он изучал компьютерные науки в Национальном открытом университете Нигерии. Его работы публиковались на различных криптовалютных новостных платформах, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свой опыт в области компьютерных наук, он теперь фокусируется на новостях о криптовалютах, робототехнике и долголетии.
