XIYU.NEWS EVENTS

Revolut 黑客索要 300 万美元门罗币,威胁出售客户数据

进展中Crypto安全事件首次追踪 2026.09.16最近变化 2026.09.17

目前结论

名为“iamnotavillain”的团体要求 Revolut 在24小时内支付 6,000 XMR(约300万美元),否则将出售至少680个账户的客户身份文件和交易记录;Revolut 回应称未收到直接联系或勒索要求,受影响客户数量有限,资金和系统未受影响,报道称数据源自被入侵的意大利政府邮件系统且攻击者事前通过链上分析筛选了高净值客户。

进展时间线

2 次实质进展
  1. #01
    首次出现2026.09.16 19:07 · 报道时间

    Revolut 黑客索要 300 万美元门罗币,威胁出售客户数据

    据《金融时报》报道,一个自称 "iamnotavillain" 的黑客组织要求 Revolut 在 24 小时内支付 6000 枚门罗币(XMR,约合 300 万美元),否则将把窃取的客户数据出售给其他犯罪团伙。此次泄露至少影响 680 个 Revolut 客户账户,该组织还向《金融时报》提供了一段 60 秒的屏幕录像,内容似乎包含护照、驾照、KYC 验证照片和交易记录。 这是一起在拥有超过 8000 万客户的头部数字银行得到确认的数据泄露事件,被泄露的是攻击者专门挑选出来的、持仓规模较大的加密用户的身份文件和交易记录。它凸显了受监管金融科技公司所持有的 KYC 与身份数据可能成为被定向攻击的资产,也再次印证了门罗币作为勒索付款首选结算通道的角色。 攻击者向《金融时报》表示,他们通过链上分析来锁定持有大量加密资产的 Revolut 账户,并称截至报道发布时双方尚未进行任何谈判。据报道,此次泄露源于攻击者冒充政府官员发送信息调取请求并绕过了 Revolut 的核查流程;Revolut 表示已封堵相关请求所使用的地址,并通知了相关政府机构、执法部门和监管机构,其系统与客户资金未受影响。

    来源依据:CoinDesk

  2. #02
    回应2026.09.17 12:53 · 报道时间

    报道称Revolut黑客索要300万美元门罗币赎金,威胁出售客户数据

    Revolut 表示未收到该团体任何直接联系或勒索要求,并称受影响客户数量“有限”、资金和系统未受影响;报道补充称数据通过入侵意大利政府邮件系统、以真实域名和有效认证伪装的信息请求在数月内获取,攻击者先用链上分析筛选高净值用户,并已向 FT 展示文件录屏。

    此后状态:名为“iamnotavillain”的团体要求 Revolut 在24小时内支付 6,000 XMR(约300万美元),否则将出售至少680个账户的客户身份文件和交易记录;Revolut 回应称未收到直接联系或勒索要求,受影响客户数量有限,资金和系统未受影响,报道称数据源自被入侵的意大利政府邮件系统且攻击者事前通过链上分析筛选了高净值客户。

    来源依据:Decrypt

全部追踪 · 返回首页

XIYU.NEWS APP

安装到主屏幕

安装后独立运行,联网时检查内容更新,已保存的页面可离线阅读。