تسريب بيانات Revolut يكشف سجلات معاملات Bitcoin (BTC) عبر طلب حكومي مزوّر

ZachXBT يكشف إفصاح Revolut عن بيانات عملائها

قد تكون البيانات الشخصية لفئة من عملاء منصة التكنولوجيا المالية Revolut وصلت إلى أطراف غير مصرّح لها، بعد أن استجابت الشركة لما ظنّته طلباً حكومياً مشروعاً للحصول على السجلات — وهو إفصاح رصد فيه محقق السلسلة ZachXBT الخلل. وبدأت القصة، وفق رواية المحقق، عندما وصل إلى Revolut طلب معلومات عن أحد العملاء بدا وكأنه صادر عن جهة حكومية، وحمل نطاق البريد الإلكتروني الرسمي الخاص بتلك الجهة. ولأن الرسالة تضمّنت بيانات توثيق صحيحة للنطاق، قبلتها الشركة على أنها حقيقية، وقبل أن تنتبه إلى أن الطلب مزوّر، يُعتقد أنها استجابت له — ما قد يكون مكّن المرسل من الوصول إلى ملفات تغطي شريحة من قاعدة مستخدميها.

نطاق المواد المكشوفة واسع جداً. فالسجلات التي قد تكون متأثرة تشمل الأسماء الكاملة للعملاء، وتواريخ الميلاد، والمهن، وعناوين المنازل، والبريد الإلكتروني، وأرقام الهواتف، إضافة إلى صور جوازات السفر أو رخص القيادة، وصور السيلفي الملتقطة أثناء عمليات التحقق من الهوية، وكشوف الحسابات، وبيانات IBAN، وسجلات السحب، وسجلات معاملات شاملة تتضمن تحويلات Bitcoin (BTC) .

وفي إشعار الأمن السيبراني الموجّه إلى العملاء المتأثرين، ذكرت Revolut أن بيانات القياسات الحيوية للوجه لم تُمَسّ في الحادثة.

الحجم الحالي للتسريب يبدو محدوداً، لكن ملف الخطر غير مريح على الإطلاق. إذ لاحظ ZachXBT أن حاملي الأرصدة الكبيرة ربما كانوا هم الأهداف المحددة، لأن سجل المعاملات الكامل يخبر المهاجم بدقة كم يساوي الضحية على السلسلة. وقد تلقّى عدد من مستخدمي Revolut إشعارات أمنية مرتبطة بالحادثة خلال الأيام الأخيرة، ما يشير إلى أن الشركة ما زالت تعمل على استكمال قائمة التنبيهات. واللافت أن هذه ليست اختراقاً بالمعنى التقليدي — لم يُسجَّل أي اختراق لأنظمة Revolut الأساسية. الإخفاق كان إجرائياً بحتاً: تحقّق من التوثيق نجح في اجتيازه بريد هندسة اجتماعية مصاغ بإتقان، فتحوّل أرشيف الهوية ذو المستوى المؤسسي إلى بيانات استهداف.

سؤال USDC بقيمة مليون ين ينتشر بجنون

قصة منفصلة تكشف إلى أي مدى قد تمدّ طلبات الإفصاح فرعها في الجهة المقابلة من الكاونتر. ففي 10 سبتمبر، نشر مستخدم على منصة X بحساب @fishing_kiyogon حواراً معاد تمثيله بين حامل عملات رقمية ومكتب الضرائب الياباني بشأن تحويل USDC بقيمة مليون ين، وخلال يومين فقط راكم المنشور الفيروسي نحو 7 مليون ظهور، متجاوزاً 6.9 مليون مشاهدة وبأكثر من 500 رد. في الحوار، يسأل موظف الضرائب أولاً إلى أين أُرسل المبلغ البالغ مليون ين من USDC. فيوضح الناشر أنه نقل الأموال إلى محفظة أخرى يملكها بنفسه. ويستمر التحقيق عبر مبررات متضعفة تدريجياً — أراد تغيير المحفظة، أراد تغيير الجهة التي تدير الأموال، نقلهما "احتياطاً". وتبلغ اللحظة الكوميدية ذروتها عندما يطلب الموظف "العنوان" الخاص بالوجهة، فيقرأ الناشر عنوان محفظته الذي يبدأ بـ0x، فيرد الموظف مطالباً بـ"عنوان مثل طوكيو أو سايتاما"، كاشفاً انهياراً تاماً في المصطلحات الأساسية بين الطرفين. يبقى غير واضح ما إذا كان الحوار يعكس تدقيقاً حقيقياً أم أنه خيال، لكنه يُقرأ كإعادة تمثيل أمينة لكيفية تطور أسئلة الضرائب على العملات الرقمية. فاليابان تُصنّف حالياً أرباح العملات الرقمية كدخل متنوع ضمن الضرائب الشاملة: تصل الضرائب الوطنية والمحلية مجتمعة إلى 55% كحد أقصى، وتُعد عمليات التبادل بين العملات الرقمية نفسها أحداثاً خاضعة للضريبة، ولا يمكن ترحيل الخسائر للأمام. ويلاحظ ممارسون في الصناعة أن المحاسبين الضريبيين العموميين والموظفين كثيراً ما يفتقرون إلى الإلمام بمصطلحات القطاع، لذا تستعد شركات العملات الرقمية مسبقاً مواد توضيحية مع مستشاريها.

المنشور الفيروسيhttps://x.com/fishing_kiyogon/status/2097878117281038752?s=20

وتنوعت ردود الفعل تحت المنشور بين تعاطف — كلما زاد الشرح اتسعت الفجوة — وانتقاد من مستخدمين يرون أن موظفين بهذا الجهل أصبحوا نادرين اليوم. وتأتي هذه الحادثة في وقت تتزايد فيه في اليابان الأنظار نحو الحفظ الذاتي، وهو ما يظهر في طلب ثابت على خيارات المحافظ العتادية و المحفظة المحمولة التي تمكّن الحاملين من الإجابة عن مثل هذه الأسئلة من سجلاتهم الخاصة. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Bybit.

لماذا يستمر الحفظ الذاتي في كسب المزيد من المؤمنين

وبأخذ الحادثتين معاً، ترسم القصتان نفس نقطة الضغط من جهتين متقابلتين. فحادثة Revolut تُظهر أن أرشيف KYC لدى أي جهة وصائية — الهويات، والسيلفي، وسجلات السحب، وتواريخ BTC — يشكل بذاته سطح هجوم عندما تنسلّ طلب رسمي مزوّر عبر مرشحات التوثيق. أما الحوار الياباني الفيروسي، الموثّق في المنشور الأصلي المستعرض أعلاه، فيُظهر سلطات ضريبية تطلب الإفصاح قبل أن تستوعب حتى معنى عنوان 0x. وقراءتنا في COINOTAG: هذا الاحتكاك المزدوج يجدد بثبات جاذبية بنية الحفظ الذاتي وسكك تسوية العملات المستقرة المصممة للسيطرة المباشرة من الحامل، من Stable التابعة لـTether إلى سلسلة Arc من Circle — مسار هجرة توقّعتها أطروحة السيادة الذاتية في المكسيمالية البيتكوينية قبل زمن طويل من هذه العناوين.