Вымогательство в Monero и кража KYC-данных
Группировка под названием «iamnotavillain» запустила публичный обратный отсчёт, дав руководству Revolut ровно 24 часа на выплату. Преступники требуют перевести им 6000 XMR, что по текущему курсу составляет около 3 млн долларов. Выбор актива не случаен: эта криптовалюта скрывает информацию об отправителе, получателе и сумме транзакции, делая отслеживание средств практически невозможным для правоохранителей.
Логотип компании Revolut на фасаде здания
В качестве доказательства взломщики предоставили журналистам Financial Times минутную запись экрана с украденной информацией. На видео видны паспорта, водительские удостоверения, фотографии с проверок личности и полная история транзакций клиентов. Самое неприятное для индустрии криптовалют – хакеры использовали ончейн-анализ, чтобы целенаправленно искать пользователей с крупными криптовалютными балансами.
Как произошла утечка и кто пострадал
Представители финтех-компании утверждают, что их внутренние системы и средства клиентов не были скомпрометированы. Утечка стала возможной из-за мошеннических запросов: злоумышленники использовали электронную почту с доменом реального государственного ведомства, чтобы обойти внутренние проверки сервиса.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
По официальным данным, инцидент затронул как минимум 680 учётных записей. Это относительно небольшая доля от общей базы, однако раскрытие KYC-документов несёт огромные риски для владельцев цифровых активов. Подобные инциденты часто приводят к фишингу и физическим угрозам, как это уже происходило, когда разбиралось дело Ledger SAS в суде Южного округа Нью-Йорка. Расследованием инцидента с Revolut уже занимаются британские регуляторы, а итальянские власти расширяют проверку использования правительственного домена.
Противоречия в требованиях хакеров
Несмотря на публичные ультиматумы, представители Revolut заявили об отсутствии прямых контактов с группировкой «iamnotavillain». Ситуация усложняется тем, что на украденные данные претендуют сразу несколько конкурирующих сторон.
Монета Monero на рабочем столе с финансовыми графиками на мониторе
До появления текущего ультиматума другая группа хакеров под названием «Revolut Smilik» уже выдвигала требования к банку, запрашивая выкуп в размере 10 000 Биткоинов. При этом сайт нынешних шантажистов на данный момент недоступен, что ставит под сомнение их реальный контроль над базой данных. В ближайшие дни рынку предстоит узнать, была ли угроза продажи данных реальной, или публичный обратный отсчёт оказался лишь инструментом давления на руководство компании.
Читайте также: Голосование по Zcash (ZEC) и обновление NU7: держатели монет одобрили ускорение транзакций и сохранение халвинга по типу Bitcoin
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
