Revolut подтвердила инцидент изданию TechCrunch, назвала число пострадавших «ограниченным» и заявила, что деньги и системы не затронуты. Сколько человек попало под удар и от имени какого ведомства действовали мошенники, компания не раскрывает.
Письмо с настоящего домена госоргана прошло проверку Revolut
Схема выглядела просто. По данным уведомления для клиентов, которое опубликовал ончейн-расследователь ZachXBT, в Revolut пришёл запрос на информацию о пользователях, отправленный с неавторизованного почтового ящика на официальном домене госструктуры. Письмо имело корректные учётные данные аутентификации домена, поэтому в компании сочли его подлинным и передали данные.
Представитель Revolut описал произошедшее как «сложную внешнюю мошенническую схему с использованием чужой личности», в которой третья сторона использовала легитимный домен госоргана. Компания говорит, что заблокировала адрес отправителя и уведомила само ведомство, правоохранительные органы и регуляторов.
Ключевой момент здесь не взлом, а процедура. Мошенникам не понадобилось ломать инфраструктуру Revolut: хватило доступа к почте на доверенном домене, а дальше сработал стандартный процесс ответа на государственные запросы. Как именно злоумышленники получили ящик на домене ведомства, в источнике не сказано.
Что именно утекло: от паспорта до полной истории переводов
Список раскрытых данных обширный. Согласно уведомлению, речь идёт о трёх блоках:
- идентификационные сведения: полное имя, дата рождения, род занятий;
- контакты: почтовый адрес, email и номер телефона;
- документы и верификация: копия паспорта или водительских прав и селфи, сделанное при проверке личности.
Паспорт, аппаратный кошелек и смартфон на деревянном столе
Для держателей криптовалют самая неприятная часть — финансовая. В утечку попали выписки по счетам с номерами IBAN и референсами кошельков, записи о выводах средств и полная история транзакций, в том числе по Биткоину. Единственное, что Revolut отдельно оговаривает: биометрическая телеметрия лица не пострадала.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
По сути, у злоумышленников оказался полный профиль человека: как он выглядит, где живёт, как с ним связаться и сколько криптовалюты через него проходило. Именно такое сочетание делает утечку опаснее обычной кражи логинов и паролей.
Мишень — состоятельные клиенты, риск — физические нападения
ZachXBT считает, что запрос был нацелен на пользователей с крупными активами. Это усиливает тревогу вокруг так называемых wrench-атак — физического насилия против известных держателей криптовалют ради доступа к их кошелькам. Decrypt отмечает, что число таких нападений в 2026 году растёт, и утечка адресов вместе с историей переводов у богатых клиентов — готовый список целей.
Фигура в капюшоне работает за ноутбуком с данными на экране
Инцидент вызвал волну критики в адрес процедур KYC. Один из пострадавших написал в соцсетях, что проснулся с утёкшими данными и что KYC не принёс заметной пользы, зато поставил многих под угрозу. Позиция понятная: пользователей обязывают сдавать паспорта и селфи ради борьбы с отмыванием, а эти же данные затем уходят по одному поддельному письму.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Для рынка это не ценовая история — на котировки Биткоина она не влияет. Но она бьёт по доверию к централизованным посредникам, которые хранят документы клиентов, и даёт аргумент противникам жёстких требований по идентификации.
Серия утечек у компаний, хранящих данные держателей криптовалют
Revolut попала в неудачную полосу для всей отрасли. Недавно у производителя аппаратных кошельков Trezor расширился масштаб утечки через подрядчика поддержки: под удар попали ещё десятки тысяч клиентов. Соцсеть X, судя по массовым запросам на сброс пароля, тоже столкнулась с утечкой. Подобные истории случались и раньше: биржа BitMEX однажды случайно раскрыла личные данные тысяч клиентов.
Для Revolut момент особенно чувствительный. В этом году компания запустила стейблкоин EURR, привязанный к евро, и сейчас рассматривает выход на IPO. Инцидент с передачей паспортов по фальшивому запросу неизбежно попадёт в поле зрения регуляторов и потенциальных инвесторов.
Читайте также: Мозг мухи торгует Биткоином на Coinbase: эксперимент за $100 принёс $1 прибыли
Дальше стоит следить за двумя вещами: назовёт ли Revolut реальное число пострадавших и ведомство, чей домен использовали мошенники, и появятся ли сообщения о попытках шантажа или нападений на клиентов из утёкшего списка. Пользователям Revolut с криптовалютными операциями имеет смысл исходить из того, что их адрес и объём переводов могут быть известны посторонним.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
