암호화폐: 해커들이 레볼루트에 300만 달러 상당의 모네로(Monero) 몸값을 요구하며 공격했습니다.

며칠 전 발생한 데이터 유출 사건 이후, 레볼루트(Revolut)는 새로운 압박에 직면해 있습니다. iamnotavillan이라는 닉네임을 사용하는 한 그룹이 6,000 XMR(약 300만 달러)을 요구하며, 레볼루트가 돈을 지불하지 않을 경우 탈취한 정보를 판매하겠다고 협박하고 있습니다. 공격자들은 24시간의 시한을 설정했습니다. 주요 암호화폐 보유자를 포함한 약 680명의 고객이 피해를 입은 것으로 알려졌습니다. 레볼루트는 아직 직접적인 요구를 받은 적은 없다고 밝혔습니다.

간략히

• 공격자들은 6,000 XMR, 즉 약 300만 달러를 요구하고 있습니다.
• 이번 정보 유출로 약 680명의 레볼루트 고객이 영향을 받을 것으로 예상됩니다.
• 레볼루트는 자사의 핵심 시스템과 고객 자금이 해킹당하지 않았다고 확신했습니다.

공격자들은 이제 6,000 XMR을 요구하고 있습니다.

이번 사건은 디지털 자산 관련 사업을 빠르게 확장하고 있는 레볼루트에게 좋지 않은 시기에 발생했습니다. 코인트리뷴은 바로 이번 주에

레볼루트가 스테이블코인, 거래, 결제 등 암호화폐 분야에서 사업을 확장하고 있는 내용을 자세히 보도했습니다 .

이번에 해당 핀테크 기업은 주로 개인정보 유출 사건에 직면해 있습니다. iamnotavillain 그룹은 수요일, 카운트다운이 포함된 웹사이트에 최후통첩을 게시했습니다. 해커들은 6,000 모네로를 요구하며, 레볼루트가 24시간 내에 지불하지 않을 경우 해당 파일을 다른 범죄 조직에 넘기겠다고 밝혔습니다.

앞서 텔레그램에서는 1만 BTC를 요구하는 초기 요청이 유포된 바 있습니다. 이번 최후통첩을 보낸 사람들은 이 금액이 사기꾼이나 과거 동료로부터 온 것이라고 주장합니다.

모네로를 선택한 것은 그다지 놀라운 일이 아닙니다. 거래 내역이 블록체인에 공개적으로 표시되는 비트코인과 달리, XMR 암호화폐는 송금에 대한 더 많은 정보를 숨기도록 설계되었습니다. 레볼루트는 해당 그룹과 직접적인 접촉이 없었으며, 자체 채널을 통해 어떠한 몸값 요구도 받지 않았다고 밝혔습니다.

KuCoin에서 첫 암호화폐를 획득하세요. 이 링크는 제휴 프로그램을 이용합니다.

해커들은 레볼루트의 시스템을 침해하지 않았습니다.

이번 정보 유출은 전형적인 침입 사례에서 비롯된 것이 아닙니다. 레볼루트는 9월 12일, 합법적인 정부 이메일 도메인을 사칭한 요청을 받은 후 권한 없는 사람에게 민감한 정보를 전송했다고 확인했습니다. 레볼루트는 자사 시스템이나 고객 자금은 어떠한 피해도 입지 않았다고 강조했습니다.

공격자들은 이탈리아 공인 이메일 시스템인 PEC를 악용한 것으로 알려졌습니다. 그들은 법 집행 기관 담당자를 사칭하여 수개월 동안 특정 고객과 관련된 표적 요청을 보냈습니다.

유출될 정보에는 생년월일, 우편 주소 및 이메일 주소, 전화번호는 물론 여권 및 운전면허증 사본이 포함될 것입니다. 거래 내역과 암호화폐 이동 관련 데이터 또한 입수된 파일에 포함될 수 있습니다.

보도된 정보 에 따르면 , 주로 프랑스와 스위스를 비롯해 유럽 여러 국가에서 약 680명이 피해를 입었습니다. 공격자들은 블록체인 분석을 통해 디지털 자산 거래 활동이 활발한 고객들을 찾아냈다고 밝혔습니다.이번 사건은 최근 발생한 또 다른 사건을 떠올리게 합니다. 지난 2월,

레볼루트의 전 직원이 KYC 데이터를 이용해 암호화폐 투자자에게 압력을 가한 혐의로 기소된 바 있습니다. 두 사건 모두 본질적으로 동일한 유형의 민감한 정보를 중심으로 전개됩니다.

모네로 암호화폐가 다시 한번 공갈 사건의 중심에 서게 되었습니다.

해커들은 달러나 비트코인을 요구하는 것이 아닙니다. 그들이 원하는 것은 XMR 암호화폐입니다. 모네로는 개인정보 보호를 핵심 기능으로 설계되었습니다. 여러 암호화 메커니즘을 통해 송신자와 수신자의 주소는 물론 송금액까지 숨겨집니다. 이러한 구조 덕분에 모네로 토큰은 추적을 어렵게 하려는 목적으로 사용되는 몸값 요구 사례나 결제 수단에 자주 등장합니다.

그렇다고 해서 모네로가 완벽한 익명성을 제공한다는 의미는 아닙니다. 전문 기업들은 수년간 모네로의 익명성을 약화시키는 방법을 연구해 왔습니다.

코인트리뷴은 2024년에 노드와 IP 주소 분석을 통해 일부 모네로 거래를 추적할 수 있다고 보도한 바 있습니다 . 레볼루트 사건의 경우, 가장 민감한 부분은 다른 곳에 있습니다. 바로 개인 정보입니다. 여권, 전체 주소, 본인 확인 사진, 그리고 금융 거래 내역은 최후통첩 기한이 지난 후에도 악용될 수 있습니다. 레볼루트는 허위 요청에 사용된 주소를 차단하고 당국, 금융 규제 기관, 그리고 데이터 보호 기관에 알렸다고 밝혔습니다. 현재까지 고객 자금이 유출되었다는 증거는 없습니다. 레볼루트의 요구 사항은 이제 공개적으로 발표되었습니다. 6,000 XMR을 지불하고 24시간 이내에 환불을 요청해야 합니다.