قراصنة Revolut يطالبون بفدية 6,000 عملة من Monero (XMR) بقيمة 3 ملايين دولار

فدية بـ3 ملايين دولار من مونيرو

تحولت عملية اختراق بيانات منصة Revolut من سرقة بسيطة إلى ابتزاز صريح، إذ أعلنت المجموعة المسؤولة علنًا مطالبها بفدية قدرها 6,000 عملة من مونيرو (XMR) — بما يعادل نحو 3 ملايين دولار — مقابل عدم طرح سجلات العملاء المسروقة في الأسواق الإجرامية. وقد نشرت الجماعة، التي تطلق على نفسها اسم “iamnotavillain”، مطالبها يوم الأربعاء، وهددت ببيع قاعدة البيانات إلى منظمات إجرامية أخرى إذا رفضت الشركة الـfintech الدفع. العدد المؤكد للحسابات المتأثرة يبلغ 680 حسابًا على الأقل، وتشمل السجلات المكشوفة جوازات السفر، ورخص القيادة، وصور التحقق من الهوية المستخدمة في إجراءات اعرف عميلك (KYC)، وسجلات معاملات مفصلة — وهي وثائق لا يمكن، على خلاف كلمات المرور، تغييرها أو إعادة ضبطها بمجرد تسربها.

وتصف Revolut، التي لم تفصح عن أرقام دقيقة، بعدد العملاء المتأثرين بأنه “محدود”، مؤكدة أنها لم تتلقَ أي مساس مباشر بطلب الفدية. ولا يبدو اختيار مونيرو اعتباطيًا: فـMonero (XMR) هي عملة خصوصية تحجب مبالغ التحويل وأطرافها افتراضيًا، ما يجعل تتبع المدفوعات أصعب بكثير مما هو عليه في سجلات مفتوحة الشفافية مثل Algorand (ALGO) أو Stellar (XLM)، وهو سبب جوهري في تكرار اختيار عصابات الابتزاز لها. وبما أن تصميم مونيرو يحجب حتى وقوع الدفع ذاته، ستعجز Revolut عن التحقق من الالتزام بالاتفاق — وهي ميزة مدمجة تخدم المبتزّ. والالتزام الأخطر يكمن في الربط بين الهوية والثروة، لا في الملفات ذاتها: فالهوية الموثّقة المرتبطة بثروة ظاهرة على السلسلة تحوّل محفظة مجهولة إلى هدف مسمّى وقابل للتحديد والملاحقة. كما أن الوثائق المسربة تُغذي انتحال الشخصية، إذ تتيح لشبكات الاحتيال فتح حسابات باسم الضحية أو تنفيذ خدع هندسة اجتماعية مقنعة. ورافعة المهاجمين هي الاستعجال والخوف — وهو سلك أقرب إلى التصيّد الكلاسيكي منه إلى نفسية التداول المدفوعة بـFOMO المألوفة في الأسواق — ومتى بدأت هذه الوثائق بالتداول، فلا إعادة تعيين لكلمة مرور تستعيدها.

طلبات حكومية مزيفة فتحت الباب

يشير رواية Revolut الخاصة لكيفية خروج السجلات من أنظمتها إلى إخفاق إجرائي في العمليات لا إلى ثغرة تقنية. فالمهاجمون استخدموا حساب بريد إلكتروني على نطاق حكومي رسمي لتقديم طلبات معلومات طارئة مزيفة، وقد تجاوزت هذه الطلبات فحوصات التحقق الداخلية للشركة، فسلّم الموظفون البيانات قبل اكتشاف انتحال الشخصية. ووصفت الشركة الحادثة بأنه “احتيال انتحالي خارجي متطور”، وقالت إنها حجبت العنوان المزيف فور علمها بالخطة، مؤكدة أن أنظمتها الأساسية وأموال عملائها لم تتعرض للخلق إطلاقًا، وأنها بادرت بإبلاغ الهيئات الحكومية وجهات إنفاذ القانون والجهات الرقابية.

ويضيف ادعاء غير مؤكد طبقة أخرى إلى الملف: فالمجموعة تدعي أنها اخترقت أيضًا نظام بريد إلكتروني لحكومة إيطاليا وأنها استخدمت تحليل البلوك تشين لتحديد عملاء Revolut الذين يحتفظون بمبالغ كبيرة من العملات الرقمية — وهو ادعاء لم تؤكده الشركة. وقد أكد مارك كاربيليس، الرئيس الأسبق لمنصة Mt. Gox، أنه ضمن المتأثرين، منتشرًا إشعارًا من Revolut يفيد بأن تفاصيل معاملاته في بيتكوين (BTC) قد تسربت. أما باحث السلسلة ZachXBT فقد قيّم العملية بأنها متعمدة لا انتهازية، موجهة إلى مستخدمين يملكون ثروات كبيرة.

البعد المتعلق بالأمن المادي قابل للقياس: فقد وثقت Chainalysis خسائر بقيمة 124.1 مليون دولار عبر 52 حادثة مؤكدة من هجمات “ضربات المفتاح الرباعية” (wrench attack) في 2026، فيما سجلت CertiK 33 حادثة مؤكدة من أصل 52 في فرنسا خلال النصف الأول من العام، مع ارتفاع حوادث اقتحام المنازل من حادثة واحدة في النصف الأول من 2025 إلى 20 حادثة. وتحذر الشركتان من أن أرقامهما تقلل من تقدير الحجم الفعلي، لأن كثيرًا من الضحايا لا يبلغون عن هذه الهجمات أصلًا. أما المستخدم العادي فخطره طويل المدى: فأي إشعار بفتح حساب أو تفويض باسمه يستحق الآن التدقيق، لأن سرقة الهوية المبنية على ملفات KYC المسربة قد تظهر بعد أشهر.

بيانات KYC تتحول إلى سطح هجوم

الخيط الذي يصل مذكرة الفدية بطريقة الاختراق هو أن بيانات الهوية، لا العملات، كانت الجائزة — وأن الثغرة كانت في الإجراءات لا في الشيفرة. فتقييم المخاطر الصادر عن هيئة البنوك الأوروبية في يونيو 2026 يرتب بالفعل الأمن السيبراني وأمن البيانات بوصفه الدافع الأول لمخاطر التشغيل في القطاع المصرفي، متقدمًا على الاحتيال، وهو ترتيب تجسده هذه الحادثة بدقة. كما أن بحث هيئة FCA حول المستهلكين يكشف أن 73% من مستخدمي العملات الرقمية في بريطانيا يقتنون الأصول عبر منصات مركزية، أي أن التعرض يتركز بالضبط حيث تعيش بيانات KYC. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Gate.

وفي مكتب COINOTAG، نرى أن الدرس الدائم هو تقليل البيانات إلى الحد الأدنى مع التحقق المستقل من الطلبات ذات الطابع الرسمي؛ وسيعيد بعض العملاء كذلك تقييم حجم تعرضهم المرتبط بالهوية على المنصات المركزية مقابل مسارات الحفظ الذاتي مثل Bitcoin DeFi، وهي مسألة حفظ تغطيها الآن مطليتنا لأفضل منصات تبادل العملات الرقمية بالتفصيل.