Revolut хакерлері Monero-да $3 млн талап етіп, клиент деректерін сатумен қорқытады

Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Хакерлер Revolut-тан 24 сағат ішінде Monero-да $3 млн талап етіп, банк төлемесе, ұрланған клиент деректерін сатамыз деп қорқытады. Кемінде 680 клиенттік шот зардап шекті, ашылған деректер арасында жеке куәлік құжаттары мен транзакция тарихы бар. Топ сәрсенбіде талапты кері санақ таймерімен бірге жариялады, деп хабарлайды Financial Times.
Негізгі фактілер
- Хакерлер 24 сағат ішінде $3 млн сомасына 6 000 XMR талап етеді.
- Бұзу нәтижесінде Revolut-тың кемінде 680 клиенттік шоты зардап шекті.
- Топ өзін «iamnotavillain» деп атайды және сәрсенбіде талапты кері санақ таймерімен бірге жариялады.
- Хакерлер FT-ге паспорттар, жүргізуші куәліктері, KYC фотосуреттері және транзакция тарихы бар 60 секундтық экран жазбасын жіберді.
- Қаскөйлер мемлекеттік шенеуніктер болып көрініп, Revolut тексерулерінен өткен алаяқтық сұраулар жіберді.
Төлем талабы
Өзін «iamnotavillain» деп атайтын топ сәрсенбіде талапты кері санақ таймерімен бірге жариялады, деп хабарлайды FT. Ол Revolut-тан 6 000 XMR — транзакция мәліметтерін жасыру үшін жасалған криптовалютаны жіберуді талап етті. Хакерлер FT-ге мақсаттарды Revolut шоттарындағы елеулі криптоактивтерді табу үшін блокчейн-талдау арқылы таңдағанын айтты. Топ FT-ге алынған деректердің бір бөлігі көрінетін 60 секундтық экран жазбасын жіберді. Бейнеде паспорттар, жүргізуші куәліктері, KYC рәсімдеріне арналған фотосуреттер және транзакция тарихы болды, деп хабарлайды газет.
Бұзу механизмі
Бұзу қаскөйлер мемлекеттік шенеуніктер болып көрініп, Revolut тексерулерінен өткен сұраулар жібергеннен кейін орын алды. Revolut клиенттік жазбаларды сұраулардың алаяқтық екенін анықтағанға дейін берді, бұл зардап шеккен клиенттерге бұрын жіберілген хабарламаларға сәйкес. Бұған дейін Revolut CoinDesk-ке сұрауларда пайдаланылған мекенжайды бұғаттағанын және тиісті мемлекеттік органға, құқық қорғау органдарына және реттеушілерге хабарлағанын айтты. Компания өз жүйелері мен клиенттердің қаражаты зардап шекпегенін мәлімдеді.
Компания реакциясы
Хакерлер FT-ге жариялау сәтінде Revolut-пен келіссөздер болмағанын айтты. Revolut жариялау сәтіне дейін CoinDesk-тің түсініктеме сұрауына жауап бермеді.