自称造成Revolut数据泄露的团伙公开要求24小时内支付6000枚门罗币,约合300万美元
金融时报报道,自称造成Revolut数据泄露的团伙公开要求24小时内支付6000枚门罗币,约合300万美元,并称若拒付就把客户数据卖给其他犯罪团伙,页面附倒计时。
Revolut发言人称未收到该团伙直接联络或赎金要求,也无谈判。知情人士称核心系统与客户账户未被攻破,受影响约680人。公司此前说明敏感信息因来自合法政府机构邮箱域名的欺诈请求而被披露给未经授权第三方。
意方检方已就一处政府认证邮箱被用于冒充执法调取特定客户资料展开调查。团伙对媒体称目标多为链上余额较大的用户,瑞士与法国占多数,其余散落三十余国。通知客户的材料涉及姓名、出生日期、地址、证件与部分交易记录等。
公开勒索在此类案件中并不常见,通常私下开价。门罗币因其难以追踪而被点名为支付资产。倒计时是施压表演,不构成已证实的成交。
市场机制上,这是声誉与合规事件,不是交易所挤兑。受益方是提供监管级数据调取核验与隐私计算的安全商;承压方是Revolut的欧洲牌照叙事与高净值加密客户留存。资金不会因680人样本改稳定币或门罗币定价,门罗币被点名只增加短期关注,不改变其流动性结构。
来源:公开信息
ABAB AI 解读
缺口不在核心账本,在“看起来像政府来函”的人工流程。680人不是全量用户,是被点名的高余额样本,说明攻击者先有链上筛选,再有公文通道。公司否认直接收到赎金,与团伙把倒计时挂在自己网站上并行,形成舆论审判:付不付都在公开钟表下被围观。
资本路径是金融科技把合规调取做成自动化之后,伪造来源一旦通过验证,数据就会按合法流程出门。门罗币要求把追查从比特币分析师熟悉的账本挪到隐私币。意大利邮箱调查把事件从一家英国持牌机构扩成跨境公务系统问题。
类比2022年后针对加密高管的钓鱼、以及传统银行“假警察来电”:新的一层是真的政府域名被盗用。行业处在身份核验强、来源核验弱的阶段。
结构判断属于监管变化触发的运营风险。机制是持牌机构必须响应执法调取,调取通道一旦被冒用,保密义务与协助义务对撞。谁能把公文验真做成不可伪造的通道,谁就在下一轮牌照审查里少一个缺口。
ABAB News · 认知定律
核心账本没破时,公文流程仍可以把数据送出门。
公开倒计时卖的是围观压力,不是已到账的赎金。
先被链上点名的人,往往也是被调取名单上的人。