افشای گذرنامه‌ها و تاریخچه تراکنش‌های بیت‌کوین ریولوت در پی درخواست جعلی دولتی

غول فناوری مالی، Revolut، داده‌های حساس مشتریان، از جمله کپی گذرنامه و تاریخچه کامل تراکنش‌های بیت‌کوین را پس از افتادن در دام یک درخواست جعلی که به عنوان استعلام قانونی دولتی جعل شده بود، به یک عامل مخرب فاش کرد.

بر اساس اطلاعیه‌ای که توسط زک‌اکس‌بی‌تی (ZachXBT)، کارشناس ارزهای دیجیتال، منتشر شد، Revolut درخواستی برای اطلاعات مشتریان دریافت کرد که به نظر می‌رسید از یک سازمان دولتی ارسال شده است. این درخواست از یک حساب ایمیل غیرمجاز با استفاده از دامنه رسمی آن سازمان فرستاده شده بود.

از آنجایی که پیام حاوی اعتبارنامه‌های احراز هویت دامنه معتبر بود، Revolut با این باور که درخواست واقعی است، آن را اجابت کرد.

داده‌های فاش شده گسترده بودند. طبق این اطلاعیه، این داده‌ها شامل جزئیات هویتی مانند نام کامل، تاریخ تولد و شغل؛ اطلاعات تماس از جمله آدرس پستی، ایمیل و شماره تلفن؛ و داده‌های اسناد و تأیید هویت، از جمله کپی گذرنامه یا گواهینامه رانندگی قربانی و سلفی ارائه شده برای تأیید بود.

ناراحت‌کننده‌تر برای دارندگان ارز دیجیتال، داده‌های مالی شامل صورت‌حساب‌های بانکی با شماره‌های IBAN و ارجاع کیف پول، سوابق برداشت و تاریخچه کامل تراکنش‌ها، از جمله بیت‌کوین بود. Revolut اعلام کرد که هیچ داده تله‌متری بیومتریک چهره در این حادثه دخیل نبوده است.

یک سخنگوی Revolut این نقض امنیتی را به TechCrunch تأیید کرد و آن را “یک کلاهبرداری پیچیده جعل هویت خارجی توصیف کرد که در آن یک شخص ثالث غیرمجاز از ایمیل دامنه یک سازمان دولتی قانونی برای ارسال درخواست‌های جعلی اطلاعات استفاده کرده است.”

این شرکت اعلام کرد که تعداد “محدودی” از مشتریان تحت تأثیر قرار گرفته‌اند، آدرس ایمیل مسدود شده و سازمان مربوطه، مجریان قانون و نهادهای نظارتی مطلع شده‌اند و سیستم‌ها و وجوه مشتریان تحت تأثیر قرار نگرفته‌اند. Revolut از ارائه تعداد دقیق افراد آسیب‌دیده یا نام سازمانی که هویتش جعل شده بود، خودداری کرد.

زک‌اکس‌بی‌تی (ZachXBT) گفت که این حادثه به نظر می‌رسد کاربران با دارایی خالص بالا را هدف قرار داده است، که با توجه به افزایش حملات خشونت‌آمیز “آچار” علیه دارندگان شناخته شده ارز دیجیتال، نگران‌کننده است. این نشت با انتقادات شدیدی روبرو شد و چندین کاربر در شبکه‌های اجتماعی استدلال کردند که این اپیزود نشان می‌دهد قوانین “مشتری خود را بشناسید” (KYC) بدون منفعت معنادار، ریسک ایجاد کرده‌اند.

انتقادات از قوانین KYC

یکی از کاربران در توییتر نوشت: “از خواب بیدار شدم و تمام داده‌هایم توسط @Revolut فاش شد. یادآوری تلخی است که KYC هیچ سود معناداری نداشته و بسیاری را در معرض خطر قرار داده است.”

این نقض امنیتی در بحبوحه دوره‌ای دشوار برای شرکت‌هایی که داده‌های شخصی کاربران ارز دیجیتال را نگهداری می‌کنند، رخ می‌دهد. شرکت سازنده کیف پول سخت‌افزاری Trezor اخیراً شاهد گسترش نقض امنیتی در یکی از فروشندگان پشتیبانی خود بود که منجر به افشای اطلاعات ده‌ها هزار مشتری دیگر شد، در حالی که X نیز به نظر می‌رسد با نقض امنیتی خود مواجه شده است که منجر به ارسال درخواست‌های بازنشانی رمز عبور برای کاربران شده است.

Revolut، که امسال استیبل‌کوین EURR خود را که به یورو وابسته است، راه‌اندازی کرد، در حال حاضر در حال بررسی عرضه اولیه سهام (IPO) است.