
Группа вымогателей iamnotavillain опубликовала ультиматум Revolut: в течение 24 часов перевести 6000 XMR (около $3 млн), иначе данные клиентов будут проданы другим преступным группам. По информации Financial Times, утечка могла затронуть порядка 680 пользователей; злоумышленники утверждают, что располагают копиями документов, селфи для KYC, контактами, банковскими реквизитами и историей операций. Revolut заявляет, что прямых требований от группы не получал, но ранее подтвердил передачу конфиденциальной информации третьим лицам. Версия инцидента сводится к тому, что компания приняла поддельные запросы «от госоргана» за реальные: они пришли с настоящего домена ведомства и прошли внутреннюю проверку. ZachXBT указывал, что среди раскрытого — в том числе данные о криптопереводах. Компания говорит, что ее инфраструктуру не взламывали и средства пользователей не пострадали.
История показывает, что уязвимость может быть не в взломе баз, а в процессах обработки запросов от «регуляторов/силовиков». Для криптоклиентов утечки KYC и истории транзакций повышают риски фишинга, социнженерии и целевых атак.
Краткосрочно возможен рост внимания регуляторов к финтеху и усиление комплаенса вокруг запросов на данные, а также репутационный удар по сервисам с криптофункциями. Для Monero это скорее медийный фон (упоминание в вымогательстве), чем фундаментальный драйвер.
Связанные тикеры: BTC, XMR
Оригинальный источник: ForkLog