Згідно з повідомленням Financial Times, злочинна група висунула Revolut 24-годинний ультиматум, вимагаючи 3 мільйони доларів у Monero, інакше вона продасть сотні документів, що посвідчують особу, та записи транзакцій клієнтів іншим злочинцям.
Вимога, опублікована в середу на веб-сайті, створеному групою для цієї мети, вимагає "6 000 XMR / $3 000 000" і попереджає, що в іншому випадку "всі дані будуть продані, і кров буде на ваших руках".
Monero, конфіденційна монета, приховує інформацію про відправника, отримувача та суму за допомогою кільцевих підписів і прихованих адрес. Її було делістинговано основними криптобіржами, включаючи Binance, Coinbase та Kraken.
За даними TRM Labs, групи з вимагання просять її і іноді зменшують свої вимоги для жертв, які платять нею, але більшість викупів все ще здійснюються в Bitcoin, який вони описують як "набагато простіший для придбання, переміщення та конвертації у великих масштабах".
Що відрізняє цей витік, так це те, як обиралися жертви. Група повідомила FT, що спочатку провела блокчейн-аналіз, виявивши клієнтів Revolut, чия ончейн-активність свідчила про значні активи, а потім націлилася на ці конкретні облікові записи.
Revolut передав дані самостійно, відповідаючи на запити про інформацію, що надійшли з справжнього домену електронної пошти державного агентства та мали дійсну автентифікацію. Компанія описала це як "складну зовнішню шахрайську схему видавання себе за іншу особу".
FT повідомляє, що ці запити надходили через скомпрометовану італійську урядову електронну пошту і робилися протягом кількох місяців, при цьому постраждало щонайменше 680 облікових записів.
Викрадені дані були великими, включаючи імена, дати народження, професії, домашні адреси, копії паспортів або водійських посвідчень, селфі, які клієнти надсилають для верифікації, виписки з рахунків з IBAN та посиланнями на гаманці, записи про зняття коштів та повну історію транзакцій. Відтоді хакери показали FT відеозапис екрана з файлами.
Блокчейн-дослідник ZachXBT, який першим поширив повідомлення для клієнтів, заявив, що витік, схоже, був "націлений на користувачів з високим рівнем статку", що відповідає розповіді групи про те, як вона їх обирала. Ця комбінація підтвердженої особи, домашньої адреси та доведених активів є профілем, що стоїть за зростанням насильницьких нападів з вимаганням на відомих власників криптовалют.
Revolut заявила в середу ввечері, що вона "не отримувала жодного прямого контакту чи вимоги від осіб або групи, які висувають ці претензії". Вона назвала кількість постраждалих клієнтів "обмеженою", заявляє, що кошти та системи залишилися недоторканими, і відмовилася назвати залучене агентство.
XMR
