币圈界报道：

Revolut遭勒索攻击：黑客要求支付300万美元赎金以避免数据外泄

知名数字银行Revolut陷入严重信息安全危机，一名自称‘iamnotavillain’的黑客组织提出勒索要求，索要6,000枚门罗币（XMR），折合约300万美元。该组织警告称，若在24小时内未收到付款，将把窃取的客户记录出售给其他犯罪实体。

伪造政府邮件导致客户信息外泄

此次事件并非源于系统被直接入侵，而是攻击者冒充合法政府机构，使用带有真实域名认证的电子邮件账户发起欺诈性请求。由于这些邮件通过了公司内部验证流程，Revolut在未察觉异常的情况下，向其提供了至少680个客户的身份文件与交易历史。

受害者范围涵盖高价值加密资产持有者

据《金融时报》披露，黑客表示其通过链上数据分析手段识别出账户中拥有大量加密货币的用户，表明攻击目标具有选择性而非随机。泄露内容包括护照、驾照、自拍照片、完整交易流水、国际银行账号（IBAN）、开户时间及比特币钱包参考号等关键信息。

门罗币成为勒索首选，强化追踪难度

攻击者坚持使用门罗币作为支付媒介，因其具备环签名、隐身地址和环保密交易（RingCT）等技术特性，可实现发送方、接收方及金额的完全匿名化。这使得资金流向难以被追踪，极大增加了执法部门追查的复杂度。

美国用户面临精准钓鱼风险

尽管报告未明确指出受影响账户中是否包含美国公民，但结合身份证明与加密活动数据的组合，对身处北美地区的用户构成显著威胁。犯罪分子可据此生成高度可信的仿冒通讯，诱导用户泄露更多敏感信息或进行转账。