$3 ล้านใน XMR หรือข้อมูลลูกค้าสำหรับขาย? ความเสี่ยงจากแฮ็กเกอร์ Revolut
2026-09-17
รายงานว่าผู้แฮ็กเกอร์ Revolutเรียกร้อง $3 ล้านดอลลาร์ใน XMRสร้างความกังวลเกี่ยวกับความเป็นส่วนตัวของลูกค้า การกำหนดเป้าหมายที่เกี่ยวข้องกับคริปโต และการขายข้อมูลทางการเงินที่ละเอียดอ่อนอย่างเป็นไปได้ กลุ่มที่เรียกตัวเองว่า“iamnotavillain” ได้ข่มขู่ว่าจะเปิดเผยหรือขายข้อมูลที่ได้มาจากคำขอข้อมูลของรัฐบาลที่ฉ้อโกงเว้นแต่ Revolut จะชำระเงิน 6,000 Monero
Revolut ยืนยันว่ามีการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาตที่มีผลกระทบต่อลูกค้าเป็นจำนวนจำกัด แต่กล่าวว่าระบบภายในและเงินของลูกค้าไม่ได้ถูกบุกรุก ข้อมูลหลายประการ รวมถึงตัวตนของผู้แฮ็กเกอร์ จำนวนเหยื่อ วิธีการกำหนดเป้าหมาย และคำร้องขอการเข้าถึงยังไม่มีการตรวจสอบหรือขึ้นอยู่กับคำแถลงของกลุ่มเป็นหลัก
ข้อสรุปสำคัญ
- กลุ่มที่อ้างความรับผิดชอบต่อการโจมตี Revolut รายงานว่าเรียกร้อง 6,000 XMR ซึ่งมีค่าโดยประมาณ $3 ล้านดอลลาร์เมื่อมีการออกคำขอ และข่มขู่ว่าจะขายข้อมูลของลูกค้า
- Revolut ยืนยันว่าคำขอที่ฉ้อโกงที่ส่งผ่านโดเมนอีเมลของหน่วยงานรัฐบาลที่ชอบด้วยกฎหมายทำให้เกิดการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต แต่กล่าวว่าระบบและเงินของลูกค้าไม่ได้รับผลกระทบ
- ลูกค้าควรถือว่าข้อความที่มีข้อมูลส่วนตัวหรือข้อมูลธุรกรรมที่ถูกต้องเป็นไปได้ว่าเป็นการฉ้อโกงและตรวจสอบคำขอทุกรายการผ่านแอปพลิเคชันที่เป็นทางการของ Revolut
การข่มขู่ $3 ล้าน XMR ของผู้แฮ็กเกอร์ Revolut คืออะไร?
(แหล่งที่มาของภาพ: instagram.com)
การข่มขู่ของผู้แฮ็กเกอร์ Revolut เป็นการพยายามเรียกร้องค่าไถ่ที่รายงานเกี่ยวกับข้อมูลของลูกค้าที่ได้มาจากคำขอข้อมูลของรัฐบาลที่ฉ้อโกง ตามรายงานของ Financial Times กลุ่ม “iamnotavillain” ได้เผยแพร่คำขอสำหรับ 6,000 XMR ซึ่งในขณะนั้นมีมูลค่าโดยประมาณ $3 ล้านดอลลาร์ และให้ Revolut 24 ชั่วโมงในการชำระเงิน
กลุ่มดังกล่าวข่มขู่ที่จะขายข้อมูลไปยังองค์กรอาชญากรรมอื่น ๆ หากไม่มีการชำระเงิน แต่ Revolut กล่าวกับ Reuters ว่าไม่ได้รับการติดต่อโดยตรงหรือเรียกค่าไถ่จากผู้โจมตีที่ถูกกล่าวหา
ความแตกต่างนี้มีความสำคัญ คำขอค่าไถ่ได้รับการรายงานสาธารณะและได้รับการระบุไว้ในกลุ่ม แต่หลักฐานที่มีอยู่ไม่ได้พิสูจน์ว่า Revolut ได้เข้าสู่การเจรจาหรือรับรู้คำขอว่าเป็นของแท้
Revolut ยืนยันอะไร?
Revolut ยืนยันว่ามีบุคคลที่สามที่ไม่ได้รับอนุญาตได้รับข้อมูลลูกค้าที่ละเอียดอ่อนโดยการส่งคำขอข้อมูลที่ฉ้อโกงผ่านโดเมนอีเมลของหน่วยงานรัฐบาลที่ถูกต้องตามกฎหมาย บริษัทอธิบายเหตุการณ์นี้ว่าเป็นการหลอกลวงที่มีความซับซ้อนจากภายนอกแทนที่จะเป็นการบุกรุกโดยตรงเข้าสู่โครงสร้างพื้นฐานหลักของ Revolut
Revolut กล่าวว่าดำเนินการหลายอย่างหลังจากที่ระบุพฤติกรรมดังกล่าว:
- บล็อกที่อยู่ email ที่เกี่ยวข้องกับคำขอที่ฉ้อโกง
- ติดต่อกับลูกค้าที่ระบุว่าได้รับผลกระทบ
- แจ้งหน่วยงานรัฐบาลที่เกี่ยวข้อง
- แจ้งหน่วยงานบังคับใช้กฎหมายและหน่วยงานกำกับดูแลที่เกี่ยวข้อง
- เริ่มการตรวจสอบและเสริมสร้างวิธีการขอข้อมูลของตน
Revolut ระบุว่าระบบภายในและเงินของลูกค้าไม่ได้รับผลกระทบ ไม่มีการยืนยันการละเมิดรหัสผ่านของลูกค้า คีย์ส่วนตัว ยอดเงินบัตร หรือเครือข่ายสกุลเงินดิจิทัลที่พื้นฐาน
ผู้อ่านที่ต้องการข้อมูลเบื้องหลังเกี่ยวกับการเปิดเผยข้อมูลครั้งแรกสามารถตรวจสอบการวิเคราะห์ Bitrue ก่อนหน้านี้เกี่ยวกับการละเมิดข้อมูลของ Revolut และบันทึก KYC ที่ถูกเปิดเผย การละเมิดข้อมูลของ Revolut และบันทึก KYC ที่ถูกเปิดเผย.
สิ่งที่ได้รับการยืนยันและสิ่งที่ยังคงเป็นข้อกล่าวหา?
รายละเอียดสำคัญหลายประการมาจากผู้แฮ็กเกอร์ที่ถูกกล่าวหาแทนที่จะเป็น Revolut หรือหน่วยงานที่ทำการสอบสวน ข้อมูลเหล่านี้ไม่ควรถูกนำเสนอด้วยความมั่นใจเดียวกันกับการเปิดเผยของ Revolut ที่ได้รับการยืนยัน
การรายงานที่มีอยู่สนับสนุนการมีอยู่ของการเปิดเผยข้อมูลที่ไม่ได้รับอนุญาตจริง มันไม่ได้ตรวจสอบการอ้างสิทธิ์ทุกข้อที่ทำโดย“iamnotavillain” รวมถึงปริมาณข้อมูลทั้งหมด วิธีการเข้าถึงของกลุ่ม หรือว่าข้อมูลทั้งหมดที่แสดงเป็นของแท้หรือไม่
การละเมิดข้อมูลของ Revolut เกิดขึ้นได้อย่างไร?
(แหล่งที่มาของภาพ: corksafetyalerts.com)
เหตุการณ์ที่เกิดขึ้นรายงานว่ามีการใช้กระบวนการแลกเปลี่ยนข้อมูลที่เชื่อถือได้แทนที่จะมีการแฮ็กแพลตฟอร์มธนาคารของ Revolut โดยตรง คำขอที่ฉ้อโกงดูเหมือนจะมาจากช่องทางการสื่อสารของรัฐบาลที่ถูกต้องตามกฎหมาย ทำให้บันทึกของลูกค้าถูกปล่อยออกไปยังบุคคลที่ไม่ได้รับอนุญาต
ผู้โจมตีที่ถูกกล่าวอ้างบอกกับ Financial Times ว่าพวกเขาได้รับการเข้าถึงระบบอีเมลของรัฐบาลอิตาลีและใช้งานเพื่อปลอมแปลงหน่วยงานบังคับใช้กฎหมาย พวกเขาอ้างว่ามีการส่งคำขอซ้ำ ๆ ตลอดหลายเดือน แต่รายละเอียดในการดำเนินการเหล่านี้ยังไม่ได้รับการยืนยันอย่างเป็นอิสระโดย Revolut หรือหน่วยงานของอิตาลี
วิธีการโจมตีนี้เน้นความแตกต่างด้านความปลอดภัยที่สำคัญ การตรวจสอบว่าอีเมลมาจากโดเมนที่รู้จักไม่ได้หมายความว่าผู้ส่งได้รับอนุญาต บัญชีไม่ได้ถูกบุกรุก หรือคำขอเองถูกต้องตามกฎหมาย
การตรวจสอบที่เข้มงวดสำหรับคำขอข้อมูลที่ละเอียดอ่อนอาจต้องการการยืนยันอิสระผ่านช่องทางแยกต่างหาก การตรวจสอบรหัสทรัพย์สิน การอนุมัติจากพนักงานหลายคน และการตรวจสอบรูปแบบคำขอที่ไม่ปกติ
ข้อมูลลูกค้าอะไรอาจถูกเปิดเผย?
ประกาศที่ตรวจสอบโดยองค์กรข่าวชี้ให้เห็นว่าข้อมูลที่เปิดเผยอาจรวมถึงข้อมูลส่วนบุคคล การติดต่อ บัญชี และบันทึกการทำธุรกรรม ข้อมูลที่แน่นอนอาจแตกต่างกันไปในแต่ละลูกค้าที่ได้รับผลกระทบ.
หมวดข้อมูลที่รายงานรวมถึง:
- ชื่อและวันที่เกิด
- ที่อยู่ไปรษณีย์และอีเมล
- หมายเลขโทรศัพท์
- พาสปอร์ตและใบขับขี่
- ภาพถ่ายการตรวจสอบตัวตนหรือเซลฟี่
- รายการบัญชี
- ประวัติการชำระเงินและการทำธุรกรรม
- ข้อมูลการทำธุรกรรมสกุลเงินดิจิทัล
Financial Times รายงานว่าได้รับการบันทึกจอภาพสั้น ๆ ซึ่งดูเหมือนจะแสดงเอกสารระบุตัวตน ภาพถ่าย KYC และประวัติการทำธุรกรรม บันทึกสามารถสนับสนุนการเรียกร้องของกลุ่ม แต่ไม่สามารถยืนยันขนาด ความถูกต้อง หรือการครอบครองข้อมูลโดยรวมได้อย่างอิสระ.
Revolut ได้กล่าวถึงลูกค้าที่ได้รับผลกระทบในจำนวนจำกัดโดยไม่ได้ยืนยันตัวเลขที่แน่นอนต่อสาธารณะ รายงานว่ามีบัญชีอย่างน้อย 680 บัญชีที่ได้รับผลกระทบจึงควรถือเป็นการประมาณการณ์ที่รายงานไว้อย่างมากกว่าันรวมที่ได้รับการยืนยันจากบริษัท.
ผู้อ่านสามารถ ติดตามข้อมูลตลาด XMR ล่าสุดบน Bitrueเพื่อทำความเข้าใจว่าราคา Monero ตอบสนองต่อการพัฒนาตลาดและความปลอดภัยอย่างไร.
ทำไมแฮกเกอร์ถึงเรียกร้องให้จ่ายเงินด้วย Monero?
ผู้โจมตีที่ถูกกล่าวหาได้ร้องขอ Monero เพราะ XMR ถูกออกแบบมาเพื่อให้ความเป็นส่วนตัวในการทำธุรกรรมที่เข้มงวดกว่าสินทรัพย์ที่โปร่งใสเช่น Bitcoin Monero ใช้เทคโนโลยีที่รวมถึงที่อยู่ลับ ลายเซ็นวงแหวน และธุรกรรมที่เป็นความลับของวงแหวนเพื่อปกปิดผู้เข้าร่วมในการทำธุรกรรมและจำนวนเงิน.
ฟีเจอร์ความเป็นส่วนตัวเหล่านี้สามารถทำให้การติดตามทางการเงินยากขึ้น ซึ่งเป็นเหตุผลหนึ่งที่ทำให้ XMR ปรากฏในคำขอเรียกร้องค่าไถ่ในบางครั้ง การใช้ Monero ในอาชญากรรมที่ถูกกล่าวหาไม่ได้หมายความว่าเครือข่าย Monero ถูกแฮกหรือต้องเกี่ยวข้องกับการละเมิดข้อมูลหรือต้องรับผิดชอบในการกระทำของผู้โจมตี.
คำเรียกร้อง 6,000 XMR ถูกระบุว่ามีมูลค่าประมาณ 3 ล้านเหรียญเมื่อรายงาน มูลค่าเป็นดอลลาร์ของมันสามารถเปลี่ยนแปลงได้เพราะ XMR ยังคงเป็นสินทรัพย์คริปโวที่มีความผันผวน.
ผู้ใช้คริปโตรายเฉพาะถูกกำหนดเป้าหมายหรือไม่?
แฮกเกอร์ที่ถูกกล่าวหาบอกว่าพวกเขาใช้การวิเคราะห์ blockchain เพื่อระบุตัวลูกค้า Revolut ที่มีเงินลงทุนในสกุลเงินดิจิทัลจำนวนมาก คำกล่าวนี้ได้รับการรายงานอย่างกว้างขวาง แต่ไม่ได้รับการตรวจสอบอย่างอิสระ.
กลุ่มรายงานว่าพวกเขาได้ระบุกลุ่มเป้าหมายเป็นผู้ใช้คริปโทที่มีมูลค่าสูง ไม่ได้มีการตั้งข้อสาธารณะว่าลูกค้าที่ได้รับผลกระทบทุกคนมีสกุลเงินดิจิทัลจำนวนมากหรือการวิเคราะห์ blockchain เป็นวิธีการเลือกเพียงอย่างเดียว.
อย่างไรก็ตาม การรวมบันทึก KYC กับประวัติการทำธุรกรรมสกุลเงินดิจิทัลสร้างความกังวลด้านความเป็นส่วนตัวอย่างร้ายแรง ข้อมูล blockchain สาธารณะมักจะถูกใช้แบบนามสมมุติ แต่ข้อมูลจากสถาบันการเงินที่รวมศูนย์สามารถเชื่อมโยงกิจกรรมกระเป๋าเงินกับบุคคลจริง รายละเอียดการติดต่อ เอกสารระบุตัวตน และประวัติบัญชีได้.
การรวมกันนี้สามารถทำให้ลูกค้าที่ถูกเปิดเผยมีความเสี่ยงมากขึ้นต่อ:
- ข้อความฟิชชิ่งที่ทำเป็นส่วนตัวอย่างสูง
- ความพยายามในการเรียกคืนบัญชีที่หลอกลวง
- การโจรกรรมอัตลักษณ์และการใช้งานเอกสารในทางที่ผิด
- การสลับ SIM หรือการโจมตีบัญชีมือถือ
- การแอบอ้างเป็นธนาคาร ตลาด หรือหน่วยงานรัฐบาล
- การขโมยหรือเรียกร้องค่าไถ่สกุลเงินดิจิทัลแบบเฉพาะเจาะจง
- ความเสี่ยงด้านความปลอดภัยทางกายภาพหากอาชญากรเชื่อว่าบุคคลหนึ่งควบคุมสินทรัพย์ที่มีค่า
การเปิดเผยข้อมูลการทำธุรกรรมไม่ได้ให้การเข้าถึงกระเป๋าเงินคริปโตโดยอัตโนมัติแก่ผู้โจมตี คีย์ส่วนตัว ข้อความอัญเชิญ รหัสผ่าน และรหัสการตรวจสอบยืนยันยังคงจำเป็นต้องทำการอนุญาตธุรกรรมจากกระเป๋าเงินที่ควบคุมโดยอิสระ.
ผู้โจมตีได้ขโมยเงินของลูกค้าหรือไม่?
ในขณะนี้ยังไม่มีหลักฐานที่ยืนยันได้ว่าเหตุการณ์ดังกล่าวส่งผลโดยตรงต่อยอดรวมของลูกค้าที่ถูกขโมย Revolut กล่าวว่า ระบบและเงินของลูกค้าไม่ได้รับผลกระทบ.
การละเมิดข้อมูลยังสามารถสร้างอันตรายทางการเงินหลังจากเกิดเหตุการณ์เบื้องต้น อาชญากรอาจใช้ข้อมูลส่วนบุคคลที่เปิดเผยเพื่อสร้างข้อความที่น่าเชื่อถือ แอบอ้างเป็นตัวแทนสนับสนุน หรือควบคุมกระบวนการเรียกคืนบัญชี.
ลูกค้าไม่ควรสมมติว่าผู้โทรเป็นของจริงเพียงเพราะผู้โทรรู้ที่อยู่ รายการธุรกรรมล่าสุด รายละเอียดเอกสารระบุตัวตน หรือกิจกรรมบัญชี ข้อมูลดังกล่าวอาจเป็นผลมาจากการละเมิดแทนที่จะเป็นหลักฐานว่าผู้โทรแสดงตัวเองว่าเป็น Revolut หรือสถาบันการเงินอื่น ๆ.
อ่านเพิ่มเติม: Monero ทำลายสถิติสูงสุดใหม่ท่ามกลางความกลัวการกำกับดูแลความเป็นส่วนตัวที่เพิ่มขึ้น
ลูกค้า Revolut ควรทำอย่างไรตอนนี้?
ลูกค้าที่ได้รับผลกระทบควรให้ความสำคัญกับการป้องกันการฉ้อโกงที่ไม่พึงประสงค์และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต ขั้นตอนเหล่านี้ยังเกี่ยวข้องกับผู้ใช้ที่ยังไม่ได้รับการแจ้งเตือนการละเมิดแต่กังวลเกี่ยวกับการหลอกลวงแบบเฉพาะเจาะจง.
- ยืนยันว่าระบบได้ติดต่อคุณหรือไม่.ตรวจสอบการแจ้งเตือนภายในแอปพลิเคชัน Revolut อย่างเป็นทางการแทนที่จะติดตามลิงก์ในอีเมลหรือข้อความที่ไม่คาดคิด.
- ตรวจสอบกิจกรรมบัญชีล่าสุด.ตรวจสอบการชำระเงินด้วยบัตร การโอน เงินอุปกรณ์ที่เชื่อมโยง ช่วงเวลาล็อกอิน และการทำธุรกรรมสกุลเงินดิจิทัลสำหรับสิ่งที่ไม่ปกติ.
- เสริมสร้างความปลอดภัยบัญชี.ใช้รหัสผ่านที่เป็นเอกลักษณ์สำหรับอุปกรณ์ ป้องกันบัญชีอีเมลที่เกี่ยวข้อง เปิดการป้องกันการตรวจสอบที่มีให้ และอัปเดตการใช้รหัสผ่านซ้ำ.
- ปฏิเสธการขอความปลอดภัยที่ไม่พึงประสงค์.อย่าเปิดเผยรหัสผ่าน รหัสแบบครั้งเดียว รายละเอียดบัตร ข้อความอัญเชิญ คีย์ส่วนตัว หรือข้อมูลการคืนที่ไม่คาดคิดให้กับผู้โทรหรือผู้ส่งข้อความที่ไม่คาดคิด.
- ตรวจสอบการสื่อสารอย่างอิสระ.ติดต่อ Revolut ผ่านช่องทางสนับสนุนในแอปอย่างเป็นทางการของมันหากมีใครบางคนอ้างว่าบัญชี เงิน หรือเอกสารระบุตัวตนของคุณมีความเสี่ยง.
- ปกป้องบัญชีคริปโตที่เกี่ยวข้องตรวจสอบความปลอดภัยของการแลกเปลี่ยน รายชื่อที่อนุญาตในการถอนเงิน คีย์ API สิทธิ์กระเป๋าเงิน และการเข้าถึงอีเมล โดยเฉพาะหากข้อมูลที่ถูกเปิดเผยอาจเชื่อมโยงตัวตนของคุณกับการถือครองคริปโต
- ระวังการใช้ตัวตนโดยมิชอบติดตามบัญชีการเงินและข้อมูลเครดิตในกรณีที่มีบริการที่เหมาะสมในประเทศของคุณ และรายงานการฉ้อโกงข้อมูลตัวตนที่น่าสงสัยต่อสถาบันหรือหน่วยงานที่เกี่ยวข้อง
ผู้ใช้ควรหลีกเลี่ยงการตอบสนองต่อผู้โจมตีที่กล่าวถึงหรือพยายามค้นหา ซื้อ หรือดาวน์โหลดข้อมูลที่รั่วไหล การทำเช่นนี้อาจทำให้ผู้ใช้เสี่ยงต่อมัลแวร์ การฉ้อโกง หรือความเสี่ยงทางกฎหมาย
เหตุการณ์นี้มีความหมายอย่างไรต่อแพลตฟอร์มการเงิน?
เหตุการณ์นี้แสดงให้เห็นว่าการรักษาความปลอดภัยไซเบอร์เกินกว่าไฟร์วอลล์ รหัสผ่าน และช่องโหว่ของซอฟต์แวร์ สถาบันการเงินสามารถรักษาระบบภายในที่ปลอดภัยในขณะที่ผู้โจมตีมุ่งเป้าไปที่กระบวนการทางกฎหมาย การปฏิบัติตามกฎเกณฑ์ และการแบ่งปันข้อมูลที่เกี่ยวข้องกับระบบเหล่านั้นได้
คำขอจากรัฐบาลและหน่วยงานบังคับใช้กฎหมายมักต้องการให้บริษัทการเงินเปิดเผยบันทึกของลูกค้าภายใต้สิทธิศาลที่ถูกต้อง ผู้กระทำความผิดที่เข้าถึงหรือเลียนแบบช่องทางเหล่านั้นอาจพยายามใช้ประโยชน์จากความเชื่อถือที่แนบมากับการสื่อสารอย่างเป็นทางการ
แพลตฟอร์มด้านการเงินสามารถลดความเสี่ยงนี้ได้โดยการกำหนดให้มีการตรวจสอบอิสระ จำกัดการเข้าถึงบันทึกของลูกค้าของพนักงาน ใช้การอนุมัติโดยหลายฝ่าย ติดตามคำขอที่ซ้ำซาก และแบ่งปันการแจ้งเตือนอย่างรวดเร็วเมื่อสงสัยว่าบัญชีของรัฐบาลถูกบุกรุก
สิ่งที่ยังไม่ชัดเจน?
คำถามหลักหลายข้อยังไม่ได้รับการแก้ไขเมื่อมีการรายงานภัยคุกคาม:
- ว่า “iamnotavillain” ถือครองข้อมูลทั้งหมดที่อ้างว่า
- จำนวนสุดท้ายและการกระจายทางภูมิศาสตร์ของลูกค้าที่ได้รับผลกระทบ
- ว่ากลุ่มนี้เข้าถึงบัญชีรัฐบาลอิตาลีหรือใช้วิธีการปลอมแปลงอื่น
- ว่าข้อมูลลูกค้าใดๆ ถูกขายหรือแจกจ่ายไปแล้วหรือไม่
- ว่ามีสถาบันการเงินอื่นๆ ได้รับคำขอที่ฉ้อฉลคล้ายกันหรือไม่
- ว่ากำหนดเวลาที่รายงาน 24 ชั่วโมงนำไปสู่การติดต่อหรือการดำเนินการเพิ่มเติมหรือไม่
- ว่าหน่วยงานกำกับดูแลหรือหน่วยงานบังคับใช้กฎหมายได้ระบุคนที่รับผิดชอบหรือไม่
คำแถลงใหม่จาก Revolut หน่วยงานกำกับดูแล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานรัฐบาลที่เกี่ยวข้องอาจเปลี่ยนการประเมินที่มีอยู่ได้อย่างมีนัยสำคัญ ผู้ที่ศึกษาสกุลเงินส่วนตัวสามารถตรวจสอบ วิธีการสำหรับการซื้อ Monero ผ่าน Bitrueก่อนที่จะเปรียบเทียบตัวเลือกการเข้าถึง ค่าใช้จ่าย และความเสี่ยง
ข้อสรุป
ภัยคุกคามจากแฮ็กเกอร์ Revolut มีความรุนแรงเพราะเอกสารตัวตน ประวัติการทำธุรกรรม และข้อมูลติดต่อสามารถสนับสนุนการฉ้อโกงที่มุ่งเป้าแม้ว่ากองทุนของลูกค้าไม่ได้ถูกขโมยโดยตรง
Revolut ยืนยันว่ามีการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาตผ่านคำขอของรัฐบาลที่ฉ้อฉล แต่ไม่ได้ยืนยันข้อมูลที่กล่าวถึงเกี่ยวกับเหตุการณ์นี้ในที่สาธารณะ ยอดเงิน $3 ล้าน XMR ที่เรียกร้อง บัญชีที่ได้รับผลกระทบ 680 บัญชีที่รายงาน และการมุ่งเป้าหมายที่ผู้ถือคริปโตควรได้รับการเชื่อมโยงอย่างชัดเจนกับรายงานข่าวและคำแถลงของกลุ่มนี้
ลูกค้าควรติดตามการอัปเดตอย่างเป็นทางการ ปกป้องบัญชีที่เกี่ยวข้อง และปฏิบัติต่อข้อความที่มีลักษณะเฉพาะอย่างระมัดระวัง ผู้อ่านสามารถสำรวจตลาดคริปโตผ่าน Bitrue Exchange ในขณะที่การอัปเดตด้านความปลอดภัยเพิ่มเติมและการศึกษาเกี่ยวกับสกุลเงินดิจิทัลมีอยู่บน Bitrue Blog
คำถามที่พบบ่อย
แฮ็กเกอร์ Revolut ขอเงิน 3 ล้านดอลลาร์ใน XMR หรือไม่?
กลุ่มที่เรียกว่าตนว่า “iamnotavillain” reportedly ขอ 6,000 XMR ซึ่งมีมูลค่าประมาณ 3 ล้านดอลลาร์เมื่อมีการเผยแพร่คำขอดังกล่าว Revolut กล่าวกับ Reuters ว่าไม่ได้รับข้อเรียกร้องค่าไถ่หรือการสื่อสารโดยตรงจากผู้โจมตีที่กล่าวถึง
ลูกค้า Revolut จำนวนเท่าไหร่ที่ได้รับผลกระทบ?
Financial Times รายงานว่ามีลูกค้าบัญชีอย่างน้อย 680 รายที่ได้รับผลกระทบ แต่ Revolut ยังไม่ได้ยืนยันตัวเลขนั้นต่อสาธารณะ บริษัทได้ระบุว่ากลุ่มผู้ได้รับผลกระทบมีขนาดจำกัดและได้ติดต่อกับลูกค้าที่ระบุโดยตรง
ระบบธนาคารของ Revolut ถูกแฮ็กหรือไม่?
Revolut กล่าวว่าระบบภายในไม่ได้ถูกบุกรุก เหตุการณ์ที่ยืนยันเกี่ยวข้องกับคำขอข้อมูลที่ฉ้อฉลซึ่งถูกส่งผ่านอีเมลโดเมนของหน่วยงานรัฐบาลที่ถูกต้องตามกฎหมาย ส่งผลให้ข้อมูลลูกค้าถูกเปิดเผยต่อบุคคลที่ไม่ได้รับอนุญาต
ทำไมแฮ็กเกอร์ถึงขอ Monero แทนที่จะเป็น Bitcoin?
Monero ปกปิดผู้เข้าร่วมการทำธุรกรรมและจำนวนเงินโดยค่าดีฟอลต์ ทำให้การโอนย้ายยุ่งยากกว่าในการวิเคราะห์เมื่อเปรียบเทียบกับการทำธุรกรรมในบล็อกเชนที่โปร่งใส การขอ XMR ไม่ได้หมายความว่า Monero เองถูกบุกรุกหรือมีส่วนร่วมในเหตุการณ์นั้น
ลูกค้าที่ได้รับผลกระทบจาก Revolut ควรทำอย่างไร?
ลูกค้าที่ได้รับผลกระทบควรทบทวนกิจกรรมบัญชี ปกป้องอีเมลและบัญชีการเงินของตน และตรวจสอบการสื่อสารผ่านการสนับสนุนในแอปอย่างเป็นทางการของ Revolut พวกเขาไม่ควรแชร์รหัสผ่าน คีย์ส่วนตัว วลีเมล็ดพันธุ์ หรือรหัสการตรวจสอบใดๆ ตอบสนองต่อข้อความที่ไม่ได้รับการร้องขอ
ข้อจำกัดความรับผิด: ความคิดเห็นที่แสดงเป็นของผู้เขียนแต่เพียงผู้เดียวและไม่ได้สะท้อนความคิดเห็นของแพลตฟอร์มนี้ แพลตฟอร์มนี้และบริษัทในเครือของตนปฏิเสธความรับผิดชอบใดๆ สำหรับความถูกต้องหรือความเหมาะสมของข้อมูลที่ให้ไว้ ข้อมูลนี้มีวัตถุประสงค์เพื่อการให้ข้อมูลเท่านั้นและไม่ใช่คำแนะนำทางการเงินหรือการลงทุน.
ข้อจำกัดความรับผิดชอบ: เนื้อหาของบทความนี้ไม่ถือเป็นคำแนะนำทางการเงินหรือการลงทุน
