一個犯罪集團已對 Revolut 下達 24 小時最後通牒,要求支付 300 萬美元的 Monero,否則將把數百名客戶的身分證件與交易紀錄賣給其他犯罪分子,《金融時報》報導。
該集團週三在其為此目的設立的網站上發布這項要求,索取「6,000 XMR / $3,000,000」,並警告否則「所有資料都將被出售,血將沾在你們手上」。
Monero 是一種隱私幣,利用環簽名和隱匿地址來混淆發送者、接收者和金額資訊。它已被包括 Binance、Coinbase 和 Kraken 在內的主要加密貨幣交易所下架。
根據 TRM Labs 的說法,勒索集團會要求以它支付,有時還會對以它付款的受害者提供折扣,但大多數贖金仍以比特幣結算,TRM Labs 將其描述為「在大規模取得、轉移和兌換方面容易得多」。
這起外洩事件的不同之處在於受害者是如何被選中的。該集團告訴《金融時報》,他們先進行區塊鏈分析,挑出鏈上活動顯示持有大量資產的 Revolut 客戶,然後針對這些特定帳戶下手。
Revolut 外洩事件
Revolut 交出了資料本身,以回應來自某政府機構真實電子郵件網域、並帶有有效驗證的資訊請求。該公司將其描述為「一場精密的外部冒充詐騙」。
《金融時報》報導,這些請求是透過一個遭入侵的義大利政府電子郵件系統發送,並在數個月期間內提出,至少有 680 個帳戶受到影響。
被竊取的資料範圍廣泛,包括姓名、出生日期、職業、住家地址、護照或駕照副本、客戶為驗證而提交的自拍照、含 IBAN 和錢包參考資訊的帳戶對帳單、提款紀錄以及完整交易歷史。駭客其後向《金融時報》展示了這些檔案的螢幕錄影。

區塊鏈調查員 ZachXBT 最初散布了這份客戶通知,他表示這起外洩事件似乎「針對高淨值用戶」,這與該集團描述他們如何挑選目標的說法相符。經過驗證的身分、住家地址與已證實的持倉,這三者的組合正是針對已知加密貨幣持有者的暴力扳手攻擊日益增加背後的用戶輪廓。






