欧洲数字金融平台 Revolut 爆出一起精心策划的数据泄露勒索事件，黑客组织窃取客户资料后，提出6000枚门罗币，折合大约300万美元的赎金要求，并设置24小时倒计时，威胁一旦收不到款项，就将这批客户记录转手卖给其他犯罪团伙。。

《金融时报》报道称，一个自称“iamnotavillian”的黑客组织周三发布了勒索信息，并附上了倒计时。黑客表示，Revolut 必须在24小时内支付6000枚门罗币，否则他们将把客户记录提供给其他犯罪团伙。

假设每个代币的隐含价值约为500美元，则总需求量约为300万美元。该团队选择门罗币是因为这种加密货币旨在隐藏交易中的发送方、接收方和金额等信息。

据《金融时报》报道，截至该报道发布时，Revolut 与黑客之间尚未进行任何谈判。Revolut 也未说明是否计划回应黑客的要求，或确认该组织是否控制了被盗信息。

据报道，黑客向报社提供了一段60秒的屏幕录像，录像内容似乎展示了他们掌握的部分资料。视频中出现了护照、驾驶执照、客户身份验证过程中提交的照片以及客户交易记录。

至少有680个账户受到影响，但 Revolut 公开表示，受影响的账户仅占其客户群的“极小一部分”。在 Revolut 向监管机构报告此事后，英国信息专员办公室已展开调查。

Revolut 表示，其自身系统和客户资金并未遭到入侵。此次披露是由于该公司收到通过冒用合法政府机构域名的电子邮件账户发送的欺诈请求。

攻击者并未直接入侵 Revolut 的基础设施，而是伪装成政府官员，试图获取客户信息。这些请求带有有效的域名认证凭证，并通过了 Revolut 用于评估其合法性的检查。

Revolut 随后提供了客户记录，之后才发现这些请求是欺诈性的。该公司表示，一旦发现欺诈行为，便立即屏蔽了该电子邮件地址，并联系了政府机构、执法部门、数据保护机构和金融监管机构。

正如最初报道所述，公布的信息包括姓名、出生日期、职业、家庭住址、电子邮件地址和电话号码。护照或驾驶执照复印件以及用于身份验证的自拍照也列在记录之中。

账户数据包括国际银行账号、开户日期、账户状态、取款记录和完整的交易历史记录。部分账户对账单还包含比特币钱包参考编号和比特币交易记录。

Revolut 的客户通知将身份验证照片与生物识别面部遥测数据区分开来，该公司表示后者不属于此次泄露的信息范围。该通知也没有提及泄露的信息中包含私钥、密码、安全码或完整的支付卡详细信息。

该公司早前发表声明，将此次事件描述为“精心策划的外部身份冒用诈骗”，并坚称 Revolut 的系统依然安全。该公司尚未公开透露被攻击者使用的电子邮件域名所属的政府机构，也未解释攻击者是如何获得通过该域名注册的账户访问权限的。

黑客告诉《金融时报》，他们利用区块链分析技术，挑选出那些持有大量加密货币的 Revolut 客户。如果他们的说法属实，则表明受影响的客户群体并非随机选择，而是部分基于其金融活动而被选中。

链上调查员 ZachXBT 此前曾表示，此次事件似乎涉及高净值用户，但 Revolut 尚未证实这一判断。黑客的最新声明对其攻击目标的描述与此类似，但尚未得到独立核实。

公共区块链可以公开交易历史、钱包余额以及地址间的转账记录。当交易所、金融公司或其他服务机构持有将客户账户与区块链地址关联起来的记录时，分析师有时可以将这些活动与特定个人联系起来。

已披露的 Revolut 记录可能包含该关联的双方信息。身份证明文件和联系信息可以识别账户持有人，而比特币交易历史记录和钱包参考编号则可以反映该用户的部分加密货币活动。

8 月份的一份隐私币评测指出，门罗币强制要求交易隐私。其环签名机制可以隐藏真实发送者，使其在众多参与者中脱颖而出；隐形地址可以隐藏接收者的公钥地址；而环机密交易机制则可以隐藏发送金额。

XMR 的犯罪用途并不能证明该代币或其所有用户都参与了非法活动。门罗币也为寻求财务隐私的用户提供服务，但其设计使得调查人员更难追踪非法支付活动，相比之下，在比特币或以太坊等透明网络上进行的活动则难以追踪。

8 月份的另一起案件也面临着同样的挑战。调查人员称，据称 Coinsbuy 被盗的790万美元资产被兑换成了门罗币（Monero）。区块链公司追踪到部分资金流经多个交易所，最终发现部分资产被兑换成了门罗币 (XMR)。

英国《金融时报》的报道并未具体说明受影响的680个账户中是否有美国用户。不过，身份验证记录与加密货币交易数据的结合，确实会给收到声称来自 Revolut、交易所、政府机构或钱包提供商的虚假信息的美国用户带来一定风险。

此类记录可能使犯罪分子能够伪造包含真实姓名、交易信息、账户详情或身份证明文件的短信。即使短信中包含准确的个人信息，也不能证明来电者或发件人代表银行。

Revolut 的美国安全指南指出，公司不会主动致电客户要求其付款或透露验证码和安全码。收到可疑来电的客户可以通过公司应用内的客服渠道进行核实。

FBI 互联网犯罪投诉中心要求举报加密货币相关欺诈行为的人员提供钱包地址、交易金额、资产类型、交易哈希以及转账日期和时间（如有）。