一个犯罪集团对Revolut设置了24小时的最后通牒,要求支付300万美元的门罗币,否则将出售数百名客户的身份文件和交易记录给其他犯罪分子,金融时报报道。
该要求于周三在该集团为此设立的网站上发布,内容要求“6,000 XMR / $3,000,000”,并警告如果不付钱“所有数据将被出售,你们将对此负责。”
门罗币是一种隐私币,通过环签名和隐秘地址模糊发送者、接收者和金额信息。它已被包括币安、Coinbase和Kraken在内的主要加密货币交易所下架。
勒索集团会要求使用它,有时还会对支付使用该币的受害者打折,据TRM Labs表示,但大多数赎金仍然是用比特币结算,他们形容比特币“获取、转移和大规模兑换都要容易得多。”
此次泄露事件的特点是受害者是如何被选择的。该集团告诉金融时报,他们首先进行了区块链分析,挑选出基于链上活动显示资产较多的Revolut客户,然后锁定那些特定账户。
Revolut泄露事件
Revolut交出了数据,回应了来自某政府机构真实邮件域名的请求,这些请求带有有效认证。该公司形容这是“一起复杂的外部假冒诈骗。”
金融时报报道这些请求是通过被攻陷的意大利政府邮件系统发送的,持续几个月,至少680个账户受到影响。
被盗的数据非常广泛,包括姓名、出生日期、职业、家庭地址、护照或驾驶执照副本、客户提交的验证自拍、带有国际银行账户号码(IBAN)和钱包参考的账户对账单、提款记录和完整交易历史。黑客随后向金融时报展示了一段文件的屏幕录制。
Myriad: 原油接下来会走向何处?点击做出你的预测。
区块链调查员ZachXBT首次传播了客户通知,他表示,这次泄露事件似乎是“针对高净值用户”,这与该集团选择他们的描述一致。经过验证的身份、家庭地址和证明的资产组合正是导致已知加密货币持有者遭受暴力扳手攻击增加的原因。
Revolut周三晚上表示,"没有收到来自这些声称的个人或集团的直接联系或要求。"它称受影响客户的数量“有限”,表示资金和系统未受影响,并拒绝透露相关机构的名称。
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。