هکرها اطلاعات تراکنش‌های بیت کوین کاربران رولوت را افشا کردند

اطلاعات هویتی و سوابق مالی شماری از کاربران نئوبانک و پلتفرم مالی رولوت (Revolut)، از جمله تاریخچه تراکنش‌های بیت کوین آن‌ها، با پاسخ این نهادها به یک ایمیل جعلی افشا شد. این درخواست جعلی با استفاده از دامنه رسمی یک نهاد دولتی ارسال شده بود و به دلیل گذر از فیلترهای احراز هویت دامنه، از سوی این شرکت معتبر تلقی شد.

طبق اعلانی که زک‌اکس‌بی‌تی (ZachXBT)، کارآگاه مطرح آنچین، در تلگرام به اشتراک گذاشته است، داده‌های فاش‌شده شامل نام کامل، تاریخ تولد، آدرس، تصاویر مدارک هویتی و سلفی‌ها، شماره شبا و همچنین تاریخچه کامل واریز و برداشت و تراکنش‌های بیت کوین است. البته رولوت اعلام کرده که رمز عبور و کلیدهای خصوصی کیف پول‌ها فاش نشده و نفوذی مستقیم به زیرساخت‌ها صورت نگرفته است.

رولوت در متن پیام ارسالی به کاربران آسیب‌دیده اعلام کرد:

از آنجا که این ارتباط دارای اعتبارنامه‌های معتبر احراز هویت دامنه بود، با این باور منطقی که درخواستی رسمی از سوی یک نهاد دولتی است، به آن پاسخ داده شد.

ابعاد حادثه و میزان آسیب‌پذیری کاربران

با وجود اینکه رولوت بیش از ۸۰ میلیون کاربر جهانی دارد، طبق ارزیابی‌ها این حمله بسیار هدفمند بوده و احتمالاً افراد با دارایی خالص بالا را هدف قرار داده است. نهادهای نظارتی هشدار داده‌اند که همزمانی افشای هویت فردی با سوابق کیف پول ارز دیجیتال می‌تواند خطراتی چون سرقت هویت و کلاهبرداری‌های مالی مهندسی‌شده را افزایش دهد، هرچند تاکنون گزارشی از سرقت وجوه کاربران ثبت نشده است.