Wie die Financial Times (FT) berichtet, fordern die Angreifer, die Revolut zur Herausgabe von Kundendaten verleitet haben, ein Lösegeld von 3 Millionen US-Dollar, der Informationen zu gewährleistendent. Zu den Daten gehörendent, Wohnadressen und Transaktionsaufzeichnungen von Konten mit hohem Kryptoanteil.
Die Lösegeldforderung ist nur eines der Probleme. Die gestohlenen Daten könnten sichtbares Vermögen in der Blockchain mit einer realen Person verknüpfen. Für Revolut, das gerade eine bedingte Genehmigung zur Gründung einer nationalen Bank erhalten hat, wirft der Vorfalldent grundlegendere Frage auf: Wie schützt das zentralisierte Finanzsystem seine KYC-Daten?
Eine Monero-Lösegeldforderung und die Drohung mit einem Datenleck
Laut einem Bericht der Financial Times forderte die Gruppe „iamnotavillain“ drei Millionen US-Dollar in Monero und drohte, die Kundendaten zu verkaufen, falls Revolut nicht nachkäme. Reuters berichtete hingegen, dass Revolut weder eine Lösegeldforderung noch direkten Kontakt zu den Angreifern erhalten habe. Eine von Reuters zitierte Quelle gab an, dass rund 680 Kundendaten kompromittiert worden seien. Revolut selbst machte dazu keine genauen Angaben und sprach lediglich von einer „begrenzten“ Anzahl betroffener Kunden.
Die Angreifer behaupteten laut einem separaten Bericht der Financial Times außerdem, ein E-Mail-System der italienischen Regierung und Blockchain-Analysen durchgeführt zu haben, umdent. Revolut hat diese Behauptung bisher nicht bestätigt.
Wie die Datensätze Revolut verließen
Laut Revolut wurden weder die Kernsysteme noch Kundengelder kompromittiert. Stattdessen wurde ein E-Mail-Konto mit der Domain einer legitimen Regierungsbehörde missbraucht, um betrügerische Informationsanfragen zu stellen. Das Unternehmen bezeichnete dies als „raffinierten externen Identitätsdiebstahl“ und fügte hinzu, dass die E-Mail-Adresse nach Bekanntwerden des Betrugs gesperrt wurde.
Die durchgesickerten Informationen umfassten Namen, Geburtsdaten, Wohnadressen, Telefonnummern, Ausweisdokumente, Verifizierungs-Selfies, Kontoauszüge und Transaktionslisten. Darüber hinaus berichtete The Block, dass der ehemalige Mt. Gox-Manager Mark Karpeles angab, von dem Datenleck betroffen zu sein, und eine Benachrichtigung von Revolut teilte, in der die Offenlegung von Details zu Bitcoin -Transaktionen erwähnt wurde.
„Revolut-Kunden wurden Ziel einer betrügerischen Notfall-Datenanfrage, die per E-Mail an eine angebliche Regierungsbehörde gesendet wurde.“ – Mark Karpelès
Laut dem On-Chain-Analysten ZachXBThandelte es sich bei dem Angriff offenbar um einen vorsätzlichen und nicht um einen zufälligen Angriff.
„Obwohl der Vorfalldent von begrenztem Ausmaß ist, scheint er auf vermögende Nutzer abgezielt zu haben.“ – ZachXBT
Warum die Offenlegung von KYC-Daten zu einem Sicherheitsproblem wird
Eine durchgesickerte Adresse in Verbindung mit Hinweisen auf große Kryptobestände kann einen Datenverstoß in eine Bedrohung der physischen Sicherheit verwandeln. Chainalysis sind viele gewaltsame Kryptoangriffe geplant, wobei die Opferdentdurch durchgesickerte Daten, soziale Medien, Blockchain-Analysen oder Insiderinformationen identifiziert werden
Chainalysis weist darauf hin, dass die tatsächlichen Verluste wahrscheinlich unterschätzt werden, da viele Angriffe nicht gemeldet werden. CertiK bezeichnet seine Daten als eher indikativ denn vollständig. Frankreich war für 33 der 52 von CertiK im ersten Halbjahr verifizierten Fälle verantwortlich, während die Zahl der Wohnungseinbrüche von einem Fall im ersten Halbjahr 2025 auf 20 anstieg. Cryptopolitan berichtete bereits über diesen starken Anstieg physischer Angriffe.
Der Druck lastet auf zentralisierten Plattformen
Die Auswirkungen auf den breiteren Markt werden sich voraussichtlich zuerst in den Ausgaben für Sicherheit und Compliance bemerkbar machen, weniger in den Kryptowährungspreisen. Plattformen, die KYC-Datensätze verwalten, stehen unter größerem Druck,dentoffizielle Datenanfragen unabhängig zu verifizieren und die Menge an sensiblen Informationen zu begrenzen, die durch einen kompromittierten Prozess offengelegt werden kann. Die Bankenaufsichtsbehörde (EBA) stuft Cyberrisiken und Datensicherheit bereits als Hauptrisikofaktor für Banken ein, gefolgt von Betrug.
Das ist relevant, da Nutzer weiterhin stark auf zentralisierte Plattformen konzentriert sind. Untersuchungen der FCA ergaben, dass 73 % der britischen Krypto-Nutzer ihre Vermögenswerte über zentralisierte Börsen erwerben, während 25 % angaben, dass strengere Regulierungen ihre Investitionsbereitschaft erhöhen würden. Revolut mit über 80 Millionen Kunden positioniert sich genau an der Schnittstelle von Bankwesen, Kryptowährungen und den zunehmend wertvollendent.
cointelegraph.de
coindesk.com
