Revolut黑客索要300万美元门罗币，威胁出售客户数据

判断

Revolut 的安全与合规负责人要在倒计时走完前定下：主动冻结并逐户通知那批已被读取资料的账户，还是按常规节奏等执法方接手——前者付出误冻结和提前引爆舆情的代价，后者把数据扩散的账单留给客户。

依据

自称「iamnotavillain」的组织对英国《金融时报》说，他们索要 6,000 枚门罗币（XMR，一种以隐藏交易双方与金额为设计目标的加密货币），并挂出倒计时。他们给出的手法不是随机撞库，而是先用区块链分析（blockchain analysis，即通过链上转账记录反推地址归属和持仓规模的技术）挑出在 Revolut 持有大量加密资产的账户，再定向取数据。这让两件事变成同一条链条：冒充政府官员的索取函骗过了 Revolut 的审核，客户在链上的余额又替攻击者完成了名单筛选——泄露的不是随机 680 个账户，而是被链上数字标记过的那批人。Revolut 对 CoinDesk 说没有收到对方任何直接联系或索要，并称系统与客户资金未受影响。