据《金融时报》报道，一个犯罪团伙给Revolut设定了24小时的最后期限，要求支付300万美元的门罗币，否则将把数百名客户的身份证明文件和交易记录出售给其他犯罪分子。
该团伙于周三在其为此目的设立的网站上发布了这一要求，索要“6,000 XMR / 3,000,000美元”，并警告称否则“所有数据都将被出售，血将沾在你们手上”。
门罗币是一种隐私币，利用环签名和隐匿地址来混淆发送方、接收方和金额信息。它已被币安、Coinbase和Kraken等主要加密货币交易所下架。
据TRM Labs称，勒索团伙会要求以门罗币支付，有时还会为以此付款的受害者降低赎金要求，但大多数赎金仍以比特币结算，TRM Labs将其描述为“在大规模获取、转移和兑换方面要容易得多”。
这起数据泄露事件的特别之处在于受害者的挑选方式。该团伙告诉《金融时报》，他们首先进行了区块链分析，挑选出链上活动表明持有大量资产的Revolut客户，然后针对这些特定账户下手。
Revolut数据泄露事件
Revolut交出了数据本身，以回应来自某政府机构真实电子邮件域名、带有有效身份验证的信息请求。该公司将其描述为“一起复杂的外部冒充诈骗”。
《金融时报》报道称，这些请求是通过一个被入侵的意大利政府电子邮件系统发出的，持续了数月之久，至少有680个账户受到影响。
被盗数据范围广泛，包括姓名、出生日期、职业、家庭住址、护照或驾照复印件、客户为验证而提交的自拍照、包含IBAN和钱包参考信息的账户对账单、提款记录以及完整的交易历史。黑客此后向《金融时报》展示了这些文件的屏幕录像。
区块链调查员 ZachXBT 最先传播了这份客户通知，他表示此次泄露似乎“针对高净值用户”，这与该组织关于他们如何挑选目标的说法一致。经过验证的身份、家庭住址和已证实的持仓，这三者的结合正是针对已知加密货币持有者的暴力扳手攻击不断增加背后的特征。
