Revolut 数据泄露后遭黑客索要 300 万美元门罗币赎金

Revolut客户数据泄露事件背后的黑客要求支付6,000枚门罗币（价值约300万美元），并威胁称如果银行不在24小时内付款，就将出售被盗记录。

Revolut黑客如何设定24小时期限

据《金融时报》报道，一个自称“iamnotavillain”的组织周三发布了一则勒索要求，并附上倒计时时钟。黑客表示，Revolut有24小时的时间发送6,000枚XMR，否则他们将把客户记录提供给其他犯罪团伙。

按每枚代币约500美元的隐含价值计算，索要总额约为300万美元。该组织选择门罗币，是因为这种加密货币旨在隐藏交易发送方、接收方和金额的相关信息。

据《金融时报》报道，截至其报道发布时，Revolut与黑客之间尚未进行任何谈判。Revolut尚未表示是否计划回应这一要求，也未确认该组织是否控制了被盗信息。

黑客向该报提供了一段60秒的屏幕录像，似乎展示了他们掌握的部分材料。据报道，视频中出现了护照、驾照、在了解你的客户检查期间提交的照片以及客户交易历史。

至少有680个账户受到影响，尽管Revolut公开仅将其描述为其客户群中“非常有限”的一部分。此前crypto.news的一篇报道发现，在英国信息专员办公室接到该公司向监管机构报告该事件后，已展开调查。

Revolut表示，其自身系统和客户资金并未受到损害。相反，泄露事件发生在该公司通过一个使用合法政府机构域名的电子邮件账户收到欺诈性请求之后。

虚假政府请求暴露了Revolut客户记录

攻击者并未直接侵入Revolut的基础设施，而是冒充寻求客户信息的政府官员。这些请求带有有效的域名认证凭证，并通过了Revolut用于评估其合法性的检查。

正如最初报道所详述，泄露的信息包括全名、出生日期、职业、家庭住址、电子邮件地址和电话号码。用于身份验证的护照或驾照副本以及自拍照片也在所列记录之中。

账户数据包括国际银行账号、开户日期、账户状态、提款记录和完整交易历史。部分账户对账单中还包含比特币钱包参考编号和比特币交易记录。

Revolut的客户通知将身份检查照片与生物识别面部遥测数据区分开来，该公司表示后者不在泄露范围内。该通知也未将私钥、密码、安全码或完整的支付卡详细信息列为泄露信息。

公司早些时候的一份声明将此次事件描述为“复杂的外部冒充诈骗”，并坚称Revolut的系统仍然安全。该公司尚未公开指认其电子邮件域名被使用的政府机构，也未解释攻击者是如何访问通过该域名操作的账户的。

据报道，区块链分析识别出了加密货币富裕目标

黑客告诉《金融时报》，他们使用区块链分析来选择那些似乎持有大量加密货币的Revolut客户。如果他们的说法准确，这将表明受影响群体部分是根据其金融活动而非随机收集的客户资料被选中的。

链上调查员 ZachXBT 此前曾表示，该事件似乎涉及高净值用户，不过 Revolut 尚未证实这一评估。黑客的最新声明提供了关于其目标选择方法的类似说法，但该说法尚未得到独立核实。

公共区块链可以暴露交易历史、钱包余额以及地址之间的转账。当交易所、金融公司或其他服务持有将客户账户与区块链地址关联的记录时，分析师有时可以将这些活动与已识别身份的个人联系起来。

8 月的一篇隐私币综述解释说，门罗币使交易隐私成为强制要求。其环签名在一组可能的参与者中隐藏真实发送者，隐形地址隐藏接收者的公开地址，而环机密交易则隐藏发送的金额。

XMR 的犯罪用途并不能证明该代币或其所有用户都参与了非法活动。门罗币也为寻求财务隐私的人服务，但其设计可能使非法支付轨迹比在比特币或以太坊等透明网络上进行的活动更难以被调查人员追踪。

8 月的另一起案件显示了同样的挑战，此前调查人员表示，据报 790 万美元 Coinsbuy 黑客事件中的资产被兑换成了门罗币。区块链公司通过多家交易所追踪了其中部分资金，随后据报部分资产被兑换为 XMR。

此次数据泄露对美国加密货币客户意味着什么

英国《金融时报》的报道并未说明 680 个受影响账户中是否有任何账户属于美国客户。尽管如此，经过验证的身份记录与加密货币交易数据的结合，对收到声称来自 Revolut、交易所、政府机构或钱包提供商的消息的美国人构成了相关风险。

此类记录可能使犯罪分子能够制作包含真实姓名、交易、账户详情或身份证明文件的消息。准确个人信息的存在并不能证明来电者或发件人代表银行。

对于个人或银行信息已被泄露的美国人，联邦贸易委员会建议消费者前往 IdentityTheft.gov，根据所涉数据类型采取相应措施。该机构还建议用户通过 ReportFraud.ftc.gov 举报网络钓鱼行为。

FBI 互联网犯罪投诉中心要求举报加密货币相关欺诈的人提供钱包地址、交易金额、资产类型、交易哈希以及转账日期和时间（如有）。