Des pirates opérant sous le pseudonyme « iamnotavillain » ont exigé une rançon de 3 millions de dollars en Monero (XMR) auprès de la société fintech Revolut, menaçant de vendre les données clients volées si le paiement n'était pas effectué sous heures. Cette revendication d'extorsion a été signalée par Wu Blockchain (@WuBlockchain) dans une publication X.

Détails de la violation alléguée

Selon le rapport, les attaquants exigent 6 000 XMR — environ 3 millions de dollars — et ont menacé de vendre les informations volées à d'autres organisations criminelles si Revolut ne cède pas. Les données incluraient des informations sensibles liées à au moins 680 comptes touchés, couvrant des dossiers KYC et d'autres informations personnelles, que les pirates affirment avoir obtenues en se faisant passer pour des représentants gouvernementaux. Les dossiers KYC sont les documents de vérification d'identité — tels que les pièces d'identité et les informations personnelles — que les plateformes financières sont tenues de collecter auprès des clients en vertu des règles anti-blanchiment et de connaissance du client.

L'incident met en lumière les vulnérabilités affectant les plateformes de cryptomonnaies et reflète la menace croissante de cybercriminalité ciblée dans le secteur des actifs numériques. Il pourrait également entraîner un examen accru des cryptomonnaies axées sur la confidentialité et de leur utilisation potentielle à des fins illicites.

Contexte du marché

Selon le rapport, le volume de transactions du Monero était de zéro au moment de la publication, indiquant une activité de marché atone à la suite de l'incident de piratage. Le marché des cryptomonnaies au sens large présentait des signaux mitigés, avec des dynamiques variables parmi les principaux actifs.

Le Monero est une cryptomonnaie axée sur la confidentialité, conçue pour permettre des transactions sécurisées et anonymes, ce qui en fait un choix privilégié pour les utilisateurs qui accordent la priorité à la confidentialité. Son protocole masque par défaut les des transactions tels que l'expéditeur, le destinataire et le montant, ce qui le distingue des blockchains publiques transparentes. Revolut, une société de technologie financière, propose des services de cryptomonnaies en plus de produits bancaires traditionnels, la plaçant dans le périmètre de la surveillance réglementaire dans sa gestion des actifs numériques.

Et maintenant ?

Les conséquences de l'attaque pourraient entraîner un contrôle réglementaire accru des plateformes telles que Revolut. La demande de rançon soulève également des questions sur les mesures de sécurité employées par les plateformes d'échange de cryptomonnaies et les prestataires de services financiers. Les observateurs surveilleront probablement les prochains développements, notamment la réponse de Revolut à cette tentative d'extorsion et son impact potentiel sur la confiance et l'engagement des clients.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier.

Sources : Coinfomania, Wu Blockchain sur X