Revolut đối mặt tối hậu thư đòi tiền chuộc Monero trong 24 giờ sau vụ rò rỉ dữ liệu
TREE NEWS đưa tin: Một nhóm hacker hoạt động dưới danh tính “iamnotavillain” đã gửi tối hậu thư 24 giờ tới ngân hàng số Revolut, yêu cầu 6.000 Monero (XMR) — khoảng 3 triệu USD — nếu không sẽ bán dữ liệu khách hàng bị đánh cắp cho các tổ chức tội phạm khác. Nhóm này đã công bố yêu cầu kèm đồng hồ đếm ngược, làm leo thang một vụ rò rỉ dữ liệu đến nay đã ảnh hưởng tới 680 cá nhân được xác định danh tính.
Yếu tố Monero
Việc lựa chọn Monero không hề ngẫu nhiên. Chữ ký vòng (ring signature), địa chỉ tàng hình (stealth address) và giao dịch bảo mật của XMR khiến nó trở thành kênh thanh toán ưa thích của các chiến dịch tống tiền, các nhóm vận hành ransomware và các chợ darknet. Khác với Bitcoin — nơi các công ty phân tích chuỗi đã trở nên thành thạo trong việc nhóm địa chỉ và truy vết dòng tiền — kiến trúc bảo mật của Monero khiến việc quy kết trở nên cực kỳ phức tạp. Điều này tạo ra vấn đề mang tính cấu trúc cho cơ quan thực thi pháp luật: ngay cả khi Revolut trả tiền, việc truy vết số tiền cũng sẽ vô cùng khó khăn.
Yêu cầu này cũng nhấn mạnh một xu hướng rộng lớn hơn trong tội phạm bản địa crypto. Khi các sàn giao dịch và đơn vị lưu ký siết chặt vành đai tuân thủ theo các khuôn khổ như MiCA và Travel Rule của FATF, các chủ thể bất hợp pháp đang chuyển sang coin riêng tư và mixer để chuyển giá trị. Thanh khoản của Monero tuy mỏng hơn Bitcoin nhưng vẫn đủ cho một yêu cầu tống tiền 3 triệu USD — số tiền đủ nhỏ để không làm xáo trộn thị trường chính thống, nhưng đủ lớn để tài trợ cho các hoạt động tội phạm tiếp theo.
Rò rỉ dữ liệu như một vector tấn công crypto
Sự việc này làm nổi bật một điểm hội tụ mà các nhà nghiên cứu bảo mật đã cảnh báo suốt nhiều năm: việc vũ khí hóa dữ liệu khách hàng nhằm chống lại các tổ chức tài chính. Revolut — đơn vị nắm giấy phép ngân hàng tại Anh và EU, đồng thời mở rộng mạnh mẽ sang giao dịch crypto — nằm ở giao điểm giữa tài chính truyền thống và tài sản số. Một vụ rò rỉ tại một công ty như vậy không chỉ phơi bày tên và địa chỉ mà còn có thể lộ liên kết ví, lịch sử giao dịch và tài liệu KYC.
Đối với ngành crypto, rủi ro danh tiếng là đáng kể. Dù vụ rò rỉ có vẻ là một thất bại an ninh mạng thông thường chứ không phải khai thác lỗ hổng giao thức, nó vẫn tiếp tay cho câu chuyện rằng các nền tảng gần gũi với crypto đặc biệt dễ bị tổn thương. Các cơ quan quản lý tại Anh — nơi Revolut đặt trụ sở — đã và đang siết chặt yêu cầu về khả năng phục hồi vận hành đối với các công ty tài chính.
Những điểm cần theo dõi
- Liệu Revolut sẽ đầu hàng, đàm phán hay từ chối — và cách nhóm này phản ứng khi hết hạn.
- Giám sát on-chain: liệu địa chỉ Monero của nhóm có giao dịch thử nghiệm hay thanh toán một phần nào không.
- Hệ quả pháp lý: cơ quan chức năng Anh và EU có thể tăng tốc các yêu cầu về công bố rò rỉ dữ liệu và tuân thủ crypto.
- Rủi ro tiền lệ: một vụ tống tiền thành công có thể truyền cảm hứng cho các chiến dịch bắt chước nhắm vào sàn giao dịch và đơn vị lưu ký crypto.
Sự việc này là lời nhắc nhở rằng khi crypto trưởng thành và hòa nhập vào tài chính chính thống, bề mặt tấn công mở rộng ra ngoài hợp đồng thông minh và khóa riêng tư để bao gồm cả các tầng con người và thể chế nắm giữ niềm tin của khách hàng.
