核心提示：据《金融时报》报道，一个犯罪团伙向金融科技公司Revolut发出24小时最后通牒，要求其支付6000枚门罗币（约合300万美元），否则将把数百名客户的身份文件和交易记录出售给其他犯罪分子。
该团伙周三在一个专门设立的网站上发布勒索要求，写明“6,000 XMR / $3,000,000”，并警告称，若不付款，“所有数据都将被出售，鲜血将沾在你们手上”。
此次事件的不同之处在于受害者如何被挑选。该团伙向《金融时报》表示，其先进行链上分析，筛选出链上活动显示持有大量资产的Revolut客户，再针对这些特定账户下手。
Revolut并非被直接攻破系统，而是自行交出了数据。报道称，该公司响应了来自某政府机构真实电子邮件域名、且带有有效身份验证的信息请求。Revolut将其描述为“一起复杂的外部冒名诈骗”。
《金融时报》称，这些请求通过一个被入侵的意大利政府电子邮件系统发出，持续数月，至少影响680个账户。被盗数据范围广泛，包括姓名、出生日期、职业、家庭住址、护照或驾照副本、客户验证时提交的自拍、含IBAN和钱包参考信息的账户对账单、提款记录以及完整交易历史。黑客还向《金融时报》展示了相关文件的屏幕录像。
门罗币是一种隐私币，利用环签名和隐蔽地址混淆发送方、接收方和金额信息。目前，它已被币安、Coinbase和Kraken等主要加密货币交易所下架。TRM Labs称，勒索团伙会要求使用门罗币，有时还会对以门罗币付款的受害者给予折扣，但大多数赎金仍以比特币结算，因为比特币“在大规模获取、转移和兑换方面容易得多”。
区块链调查员ZachXBT最先传播了客户通知。他表示，此次泄露似乎“针对高净值用户”，这与该团伙关于如何挑选受害者的说法一致。已验证身份、家庭住址和可证明的持仓组合，正是针对已知加密货币持有者的暴力“扳手攻击”上升背后的用户画像。
Revolut周三晚间表示，该公司“尚未收到这些声称发起攻击的个人或团伙的任何直接联系或要求”。该公司称受影响客户数量“有限”，资金和系统未受影响，并拒绝透露涉事政府机构名称。