Revolut面临24小时门罗币勒索最后通牒
TREE NEWS 报道， 一个自称“iamnotavillain”的黑客团伙向数字银行Revolut发出24小时最后通牒，要求支付6,000枚门罗币（XMR），价值约300万美元，否则将把窃取的客户数据出售给其他犯罪团伙。该团伙在发布勒索要求时附带了一个倒计时时钟，使这起数据泄露事件进一步升级。目前已知受影响人数为680人。
为何选择门罗币
选择门罗币并非偶然。XMR的环签名、隐蔽地址和机密交易特性，使其成为勒索、勒索软件运营和暗网市场的首选结算工具。与比特币不同——链上分析公司已能熟练地对地址进行聚类和追踪资金流向——门罗币的隐私架构极大地增加了归因难度。这给执法部门带来了结构性难题：即使Revolut支付了赎金，追踪资金也将异常困难。
这一要求也凸显了加密犯罪的新趋势。随着交易所和托管机构在MiCA和FATF旅行规则等监管框架下不断强化合规边界，非法行为者正转向隐私币和混币器进行价值转移。门罗币的流动性虽不及比特币，但足以支撑300万美元的勒索需求——这个金额小到不会撼动主流市场，大到足以资助进一步的犯罪活动。
数据泄露成为加密攻击新入口
这一事件印证了安全研究人员多年来的警告：客户数据正被武器化，用以攻击金融机构。Revolut在英国和欧盟持有银行牌照，并积极拓展加密交易业务，处于传统金融与数字资产的交汇点。此类公司的数据泄露不仅暴露姓名和地址，还可能涉及钱包关联信息、交易历史和KYC文件。
对加密行业而言，声誉风险不容小觑。尽管此次泄露看似是传统网络安全失误而非协议漏洞，但它强化了“加密相关平台格外脆弱”的叙事。Revolut总部所在的英国，监管机构已在收紧金融机构的运营韧性要求。
后续关注要点
- Revolut是妥协、谈判还是拒绝，以及该团伙在截止时间后的反应。
- 链上监控：该团伙的门罗币地址是否出现测试交易或部分付款。
- 监管影响：英国和欧盟当局可能加速推进数据泄露披露和加密合规要求。
- 先例风险：一次成功的勒索可能引发针对加密交易所和托管机构的模仿攻击。
这一事件提醒我们，随着加密行业融入主流金融，攻击面已从智能合约和私钥扩展到承载客户信任的人与机构层面。
