简要摘要
- 自称iamnotavillain的组织要求在24小时内支付6,000个XMR，约合300万美元。
- 该组织称其利用区块链分析找到了持有大量加密资产的Revolut账户。
- Revolut表示未收到任何直接联系或要求。

据英国《金融时报》报道，一个犯罪集团向Revolut下达了24小时期限，要求支付300万美元的门罗币，否则将向其他犯罪分子出售数百名客户的身份证件和交易记录。

该组织周三在其为此目的设立的网站上发布了这项要求，要求“6,000个XMR / 3,000,000美元”，并警告说否则“所有数据将被出售，鲜血将沾在你们手上”。

门罗币是一种隐私币，使用环签名和隐蔽地址来模糊发送方、接收方和金额信息。包括Binance、Coinbase和Kraken在内的主要加密货币交易所已将其下架。

据TRM Labs称，勒索组织会要求支付门罗币，有时还会为使用门罗币支付的受害者打折，但大多数勒索费用仍通过比特币结算，该公司称比特币“在大规模获取、转移和兑换方面容易得多”。

此次入侵的特殊之处在于受害者是如何被选中的。该组织告诉《金融时报》，他们首先运行区块链分析，挑选出链上活动表明持有大量资产的Revolut客户，然后针对这些特定账户。

Revolut breaches
Revolut交出数据是出于对来自政府机构真实电子邮件域名并带有有效认证的信息请求的响应。该公司将其描述为“一种复杂的外部冒充诈骗”。

《金融时报》报道，这些请求是通过被入侵的意大利政府电子邮件系统发出的，历时数月，至少680个账户受到影响。

被盗数据 extensive，包括姓名、出生日期、职业、家庭住址、护照或驾照副本、客户提交用于验证的自拍照、包含IBAN和钱包引用的对账单、取款记录以及完整的交易历史。黑客随后向《金融时报》展示了文件的屏幕录制。

区块链调查员ZachXBT最先传播了客户通知，他表示此次入侵似乎“针对高净值用户”，这与该组织描述的他们如何选择目标的说法一致。经过验证的身份、家庭住址和已证明的资产持有量这一组合，正是针对已知加密货币持有者的暴力抢劫案件激增背后的画像。

Revolut周三晚上表示，“未收到任何做出这些声称的个人或组织的直接联系或要求。”该公司称受影响客户数量有限，资金和系统未受影响，并拒绝透露涉及的机构名称。

来源：https://decrypt.co/378472/revolut-hackers-demand-3m-monero-ransom-threaten-to-sell-customer-data-report