资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Revolout否认收到黑客直接联系，多方争夺数据泄露“功劳”
Revolout表示，尽管多个组织竞相声称对此次客户数据泄露事件负责并威胁进一步披露信息，但该公司并未收到任何要求赎金的直接消息。据《金融时报》报道，“IAmNotAVillain”派系要求在24小时内支付6000门罗币（XMR）——价值约300万美元。周四，Revolout发言人在接受采访时指出，公司未收到任何与这些索赔背后的个人或团体进行的直接联系或要求。
关键要点
尽管存在公开的勒索威胁，Revolout确认未收到来自“IAmNotAVillain”的直接沟通。
另一竞争者（“Revolut Smilik”）此前曾散布一份金额巨大的比特币索求，加剧了谁控制被盗数据的 uncertainty。
意大利的调查人员正在扩大调查范围，因为涉嫌入侵涉及所谓政府电子邮件账户的妥协或克隆。
监管机构正敦促银行审查访问安全性，表明问题可能不仅仅局限于单一的泄露渠道。
相互竞争的勒索声明使责任归属变得模糊
Revolout缺乏直接接触的重要性在于，公开的最后通牒并不能自动表明哪一方实际持有数据、提取了多少数据，或者该威胁是否具备可执行性。在本例中，“IAmNotAVillain”只是与此次泄露事件相关的在线索赔中的一个名称。
此前有报道称，Revolout上周披露了该事件，并将其曝光归因于通过使用伪造的政府电子邮件账户获得的访问权限。当试图检查“IAmNotAVillain”网站（iamnotavillain.xyz）时，该网站在发布时不可用。
进一步增加不确定性的是，一个自称“Revolut Smilik”的团体据报道曾索要10,000枚比特币（当时价值约7.8亿美元），这一数字远大于《金融时报》后来报道的门罗币需求。
在其网站上的一份通知中，“IAmNotAVillain”驳斥了竞争者的说法，称一名前合作伙伴仅在获取少量数据样本后就抢占了此次泄露事件的功劳。该网站还警告其他各方不要与该竞争者“交易”——这种升级通常反映了行动者内部的纠纷，而非证明其控制了完整的数据集。
与此同时，一个专注于网络安全的账号“Dark Web Informer”也标记了另一个网站（revoloot.lol），将其与声称负责的另一个实体联系起来。该网站在被检查时同样不可用。这些相互竞争的声明使得外部观察者难以自信地确定哪个团体正在运营勒索管道。
Revolout的回应对客户和市场的重要意义
勒索事件越来越多地表现为跨多个域名的声明链、样本展示和撤回——这往往使得难以确定受害者的基础设施是否可以直接进行谈判。Revolout声明未收到任何直接联系，这表明公司尚无法验证公开需求是否与愿意或能够私下与该组织互动的实体相对应。
对于受影响的客户来说，这种区别很重要，因为它影响了对缓解措施的期望。直接通信有时可以包含有关数据的具体信息或验证删除所需的步骤。在没有该渠道的情况下，客户影响评估和补救工作更多地依赖于调查结果，而不是攻击者的指示。
对于更广泛的加密货币受众而言，勒索部分强调了勒索生态系统如何越来越混合使用保持匿名的资产（如门罗币）以及不断变化的索赔者身份。在实践中，确切的资产和头条估值的变化速度可能快于潜在的泄露细节——尤其是在多个团体从旁发出信号时。
意大利将调查范围从单一受害者扩大
虽然在线上的勒索信息仍在继续，但执法层面的调查也在加深。据意大利国家通讯社ANSA周三报道，由于涉嫌入侵似乎涉及政府实体，意大利国家反黑手党和反恐局已介入参与。
雷焦卡拉布里亚的检察官已对未经授权访问公共利益计算机系统展开调查。调查人员正在努力确定机构电子邮件账户是被完全攻破还是被克隆——这是一个重要的技术区别，可能会影响问责制以及更广泛生态系统的目标定位方式。
意大利隐私监管机构也已要求银行紧急审查其访问系统的安全性。监管机构还在单独审查其他银行或金融机构是否受到影响，暗示泄露方法可能不仅限于Revolout的环境。
早前的报道指出，调查集中在据称用于获取客户数据的政府电子邮件账户上。随着网上多个索赔叙事仍在展开，官方调查仍然是调查人员能够证实入侵路径的关键参考点。
后续关注重点
投资者、安全团队和客户应关注两个发展动态：一是意大利调查人员能否确认政府电子邮件妥协或克隆背后的机制；二是任何攻击者的索赔是否会演变为与Revolout的可验证直接联系，或提供关于暴露数据数量和范围的佐证证据。
