返回快訊

自稱造成Revolut數據泄露的團伙公開要求24小時內支付6000枚門羅幣,約合300萬美元

金融時報報道,自稱造成Revolut數據泄露的團伙公開要求24小時內支付6000枚門羅幣,約合300萬美元,並稱若拒付就把客戶數據賣給其他犯罪團伙,頁面附倒計時。

Revolut發言人稱未收到該團伙直接聯絡或贖金要求,也無談判。知情人士稱核心系統與客戶賬戶未被攻破,受影響約680人。公司此前說明敏感信息因來自合法政府機構郵箱域名的欺詐請求而被披露給未經授權第三方。

意方檢方已就一處政府認證郵箱被用於冒充執法調取特定客戶資料展開調查。團伙對媒體稱目標多爲鏈上餘額較大的用戶,瑞士與法國佔多數,其餘散落三十餘國。通知客戶的材料涉及姓名、出生日期、地址、證件與部分交易記錄等。

公開勒索在此類案件中並不常見,通常私下開價。門羅幣因其難以追蹤而被點名爲支付資產。倒計時是施壓表演,不構成已證實的成交。

市場機制上,這是聲譽與合規事件,不是交易所擠兌。受益方是提供監管級數據調取覈驗與隱私計算的安全商;承壓方是Revolut的歐洲牌照敘事與高淨值加密客戶留存。資金不會因680人樣本改穩定幣或門羅幣定價,門羅幣被點名只增加短期關注,不改變其流動性結構。

來源:公開信息

ABAB AI 解讀

缺口不在覈心賬本,在“看起來像政府來函”的人工流程。680人不是全量用戶,是被點名的高餘額樣本,說明攻擊者先有鏈上篩選,再有公文通道。公司否認直接收到贖金,與團伙把倒計時掛在自己網站上並行,形成輿論審判:付不付都在公開鐘錶下被圍觀。

資本路徑是金融科技把合規調取做成自動化之後,僞造來源一旦通過驗證,數據就會按合法流程出門。門羅幣要求把追查從比特幣分析師熟悉的賬本挪到隱私幣。意大利郵箱調查把事件從一家英國持牌機構擴成跨境公務系統問題。

類比2022年後針對加密高管的釣魚、以及傳統銀行“假警察來電”:新的一層是真的政府域名被盜用。行業處在身份覈驗強、來源覈驗弱的階段。

結構判斷屬於監管變化觸發的運營風險。機制是持牌機構必須響應執法調取,調取通道一旦被冒用,保密義務與協助義務對撞。誰能把公文驗真做成不可僞造的通道,誰就在下一輪牌照審查裏少一個缺口。

ABAB News · 認知定律

  1. 核心賬本沒破時,公文流程仍可以把數據送出門。

  2. 公開倒計時賣的是圍觀壓力,不是已到賬的贖金。

  3. 先被鏈上點名的人,往往也是被調取名單上的人。