Revolut客户数据遭勒索：黑客以门罗币索要300万美元赎金

一家自称‘iamnotavillain’的黑客组织向英国数字银行Revolut提出勒索要求，索要6,000枚门罗币（XMR），约合300万美元。该组织声称若未在24小时内收到付款，将把窃取的客户数据出售给其他犯罪团体。

伪造官方信函触发大规模信息外泄

攻击者并未直接侵入系统，而是利用伪装成政府机构的电子邮件账户，通过了公司合规审查流程。尽管相关域名具备合法认证，但其真实身份被证实为欺诈。此次事件导致至少680个客户账户的信息被披露，涵盖身份证件、生物识别照片及完整交易历史。

倒计时压力下，企业尚未回应勒索要求

《金融时报》报道指出，该组织发布带有倒计时器的声明，强调24小时期限紧迫。每枚门罗币估值约500美元，总金额达300万美元。选择门罗币因其具备高度匿名特性——环签名、隐身地址和环形确认交易共同隐藏发送方、接收方及金额，极大增加追踪难度。

链上行为分析或揭示目标筛选逻辑

据黑客透露，他们借助区块链数据分析技术，优先锁定持有大量加密资产的用户群体。尽管未获独立验证，但早期调查已显示部分受害者具有较高净值特征。公共链上的钱包活动可与身份信息交叉比对，使攻击者能精准定位潜在高价值目标。

美国用户面临新型身份诈骗风险

尽管报告未明确指出受影响账户中是否包含美国公民，但结合身份文件与加密交易数据，此类信息可能被用于实施针对性网络钓鱼。联邦贸易委员会（FTC）建议受波及者访问IdentityTheft.gov获取应对方案，并通过ReportFraud.ftc.gov举报可疑行为。若涉及加密货币欺诈，需提供钱包地址、交易哈希值等关键信息以协助调查。