• 黑客要求在 24 小時內支付 6,000 XMR，威脅內容涉及來自 680 個賬戶的數據。

• Revolut 表示其核心繫統和客戶資金未遭到入侵。

• 身份記錄和交易歷史可能會使用戶面臨人身傷害風險。

名爲 iamnotavillain 的勒索團伙將針對 Revolut 的門羅（Monero）勒索要求 6,000 XMR，按近 300 萬美元計價，並在 24 小時內提出。該團伙聲稱威脅出售來自約 680 個客戶賬戶的數據。Revolut 表示其系統和客戶資金仍然安全。它也表示，沒有通過正式渠道向公司提出任何要求。據報道，密碼、私鑰以及完整的銀行卡信息未被動過。

門羅幣贖金源自數月來的欺詐性數據請求

《金融時報》報道稱，攻擊者利用被入侵的意大利政府電子郵件系統冒充執法部門。有效的域名身份驗證幫助請求通過了 Revolut 的檢查。據稱，該行動持續了數月之久，期間未對 Revolut 的核心繫統造成突破性入侵。

據稱，泄露的記錄包括護照、駕照、KYC 自拍照、地址、IBAN 賬號、對賬單、提款記錄以及加密貨幣交易歷史。該團伙聲稱其持有 147 GB 數據。它還向《金融時報》展示了一段看起來能夠顯示這些文件的錄音。

門羅幣贖金是在對區塊鏈進行分析後發起的，該分析用於識別擁有大量加密資產的賬戶。據稱，大多數被針對的用戶居住在瑞士和法國，儘管其他 31 個歐洲國家的居民也同樣受到影響。

這種選擇將顯著提高個人安全風險。身份證件、住址以及已被證實的持倉情況都可能被用於詐騙、脅迫或實施暴力攻擊。

Revolut 的門羅幣贖金引發監管控制問題

Revolut 已通知受影響的客戶、監管機構以及執法部門。英國信息專員和意大利當局正在調查。由於 Revolut 在立陶宛設有註冊辦公室，立陶宛官員也在交換相關信息。

檢察官正在審查該政府郵箱是否被滲透或被克隆。意大利隱私監管機構已敦促銀行審查類似漏洞，並報告可能發生的泄露事件。

門羅幣是一種隱私幣，默認會隱藏發送方、接收方和金額數據。TRM Labs 表示，勒索軟件團伙偏好 XMR，不過由於比特幣流動性更深，大多數結算仍使用比特幣。

公開發布的門羅幣贖金之所以不同尋常，是因爲勒索者通常會在公佈威脅前先私下接觸受害者。Revolut 面臨的不僅僅是 300 萬美元的索要金額所帶來的控制問題。

客戶資金仍然保持不變，但此次事件暴露了在覈驗官方信息請求方面存在的弱點。這些弱點可能會在未來的銀行與發牌審查中受到更嚴格的審視。

免責聲明：本文僅出於信息提供目的，不構成任何金融建議。CoinCryptoNewz 不對因此產生的任何損失負責。讀者在做出任何金融決策前應自行開展研究。

<p\u003e關於《門羅幣贖金令 680 個 Revolut 賬戶面臨 24 小時威脅》一文首先出現在 Coin Crypto Newz。</p\u003e