Isang grupong kriminal ang nagbigay ng 24-oras na ultimatum sa Revolut, na humihingi ng $3 milyon sa Monero o ibebenta nito ang mga dokumento ng pagkakakilanlan at mga rekord ng transaksyon ng daan-daang customer sa ibang mga kriminal, ayon sa ulat ng Financial Times.
Ang kahilingan, na nai-post noong Miyerkules sa isang website na itinatag ng grupo para sa layunin, ay humihingi ng "6,000 XMR / $3,000,000" at nagbabala na kung hindi, "lahat ng data ay ibebenta, at ang dugo ay nasa inyong mga kamay."
Ang Monero, isang privacy coin, ay nagtatago ng impormasyon ng nagpadala, tumanggap, at halaga gamit ang mga ring signatures at stealth addresses. Tinanggal na ito sa listahan ng mga pangunahing crypto exchange kabilang ang Binance, Coinbase, at Kraken.
Hinihingi ito ng mga grupong nangongotong at kung minsan ay binababa ang kanilang mga kahilingan para sa mga biktima na nagbabayad dito, ayon sa TRM Labs, ngunit karamihan sa mga ransom ay binabayaran pa rin sa Bitcoin, na inilalarawan nitong "mas madaling makuha, ilipat, at i-convert nang malawakan."
Ang nagpapakilala sa paglabag na ito ay kung paano pinili ang mga biktima. Sinabi ng grupo sa FT na nagpatakbo muna ito ng pagsusuri ng blockchain, pinipili ang mga customer ng Revolut na ang on-chain na aktibidad ay nagpapahiwatig ng malaking hawak, at pagkatapos ay pinuntirya ang mga partikular na account na iyon.
Ang Revolut mismo ang nagbigay ng data, na tumugon sa mga kahilingan sa impormasyon na nagmula sa lehitimong email domain ng isang ahensya ng gobyerno at may balidong authentication. Inilarawan ito ng kumpanya bilang "isang sopistikadong panlabas na scam sa panggagaya."
Iniulat ng FT na ang mga kahilingang iyon ay nagmula sa isang nakompromisong sistema ng email ng gobyerno ng Italya at ginawa sa loob ng ilang buwan, na may hindi bababa sa 680 account ang apektado.
Malawakan ang ninakaw na data, kabilang ang mga pangalan, petsa ng kapanganakan, trabaho, address ng bahay, mga kopya ng pasaporte o lisensya sa pagmamaneho, ang mga selfie na isinusumite ng mga customer para sa veripikasyon, mga statement ng account na may IBAN at wallet references, mga rekord ng pag-withdraw, at buong kasaysayan ng transaksyon. Ipinakita na ng mga hacker sa FT ang isang screen recording ng mga file.
Sinabi ng blockchain investigator na si ZachXBT, na unang nagpakalat ng abiso sa customer, na ang paglabag ay lumilitaw na "itinutok sa mga gumagamit na may malaking net worth," na naaayon sa pahayag ng grupo kung paano nila pinili ang mga ito. Ang kombinasyong iyon ng na-verify na pagkakakilanlan, address ng bahay, at napatunayang hawak ay ang profile sa likod ng pagtaas ng marahas na pag-atake ng wrench sa mga kilalang may-ari ng crypto.
Sinabi ng Revolut noong Miyerkules ng gabi na "wala itong natanggap na direktang kontak o kahilingan mula sa mga indibidwal o grupo na gumagawa ng mga pag-angkin na ito." Tinawag nitong "limitado" ang bilang ng mga apektadong customer, sinasabing hindi nagalaw ang pondo at mga sistema, at tumangging pangalanan ang ahensyang sangkot.
XMR