Tá na hionsaitheoirí a mhaíonn go bhfuil siad taobh thiar den sárú ag Revolut tar éis an t-éileamh bitcoin roimhe seo a tharraingt siar agus tá siad anois ag lorg 6,000 XMR, timpeall $3 mhilliún, chun 680 comhad custaiméara a choinneáil den mhargadh.
Na hionsaitheoirí a mheall Revolut anois éilíonn siad 6,000 XMR
SCRÍOFA AG
COMHROINN
Príomhphointí
- De réir tuairiscí, sheol Revolut taifid ar 680 úsáideoir tar éis do choirpigh iad féin a chur i láthair mar oifigigh trí chóras ríomhphoist fíor san Iodáil.
- D’éiligh an siondacáid hacála ar a dtugtar Iamnotavillain 6,000 monero (XMR), thart ar $3 mhilliún, tar éis comhaid chustaiméara Revolut a fháil. Ar dtús, d’éiligh na hacairí BTC.
- Nocht Revolut an chalaois ar an 12 Meán Fómhair agus imscrúdaitheoirí ag scrúdú conas a mí-úsáideadh an cainéal ríomhphoist rialtais.
De réir na n- hackerí ag labhairt go heisiach leis an Financial Times (FT), níor chaill Revolut sonraí custaiméara toisc gur bhris hacairí a fhreastalaithe. D’iarr na hionsaitheoirí iad go simplí. Agus iad ag ligean orthu féin gur forfheidhmiú dlí na hIodáile a bhí iontu ar feadh míonna agus ag úsáid córas ríomhphoist rialtais dlisteanach, chaith grúpa a ghlaoigh air féin iamnotavillain míonna ag iarraidh comhaid ar úsáideoirí cript-airgeadra ar leith.
Rinneadh éilimh na n-ionsaitheoirí le tuairisceoirí FT Tom Wilson, Laith Al-Khalaf, agus Amy Kazmin thar “shraith teachtaireachtaí.” De réir líomhaintí, chomhlíon Revolut na hiarratais, ag seoladh taifead a chuimsigh pasanna, féinsníomhartha, agus stair idirbheart. Anois deir an grúpa go bhfuil sonraí aige ar thart ar 680 duine agus go dteastaíonn 6,000 monero (XMR) uaidh, timpeall $3 mhilliún, agus clog comhaireamh síos poiblí ag bagairt na comhaid aitheantais sin a thabhairt do choirpigh eile.
Níor Bhris Siad Isteach. D’iarr Siad
De réir tuairiscí, d’oibrigh sárú sonraí Revolut toisc gur bhain na hionsaitheoirí úsáid as Posta Elettronica Certificata na hIodáile, nó PEC, córas ríomhphoist deimhnithe a úsáidtear le haghaidh cumarsáidí dlí agus rialtais. Bhí creidiúnaithe fíordheimhnithe fearainn fíor ag teachtaireachtaí a seoladh tríd an gcainéal a bhí curtha i mbaol, agus mar sin chonaic Revolut ríomhphost a raibh an chuma air go raibh sé ag teacht ó údarás rialtais fíor.
Sin é an ghabháil. D’fhéadfadh fíordheimhniú a thaispeáint gur tháinig ríomhphost ón bhfearann dlisteanach, ach ní fhéadfadh sé a chruthú gurbh oifigeach údaraithe i ndáiríre an duine taobh thiar den chuntas. In áit córais slándála Revolut a shárú, maíonn na hionsaitheoirí gur shaothraigh siad an próiseas atá deartha chun iarratais dhlíthiúla rialtais a láimhseáil.
Roghnaíodh na hÍospartaigh Ar Dtús
Níorbh é seo bailiú sonraí randamach. Maíonn an grúpa gur bhain sé úsáid as anailís onchain chun úsáideoirí Revolut le gníomhaíocht cript-airgeadra shuntasach a aithint, agus ansin d’iarr sé taifid ar na daoine sin de réir ainm. Luaigh tuairisciú FT an grúpa a ndearnadh difear dó ag thart ar 680 duine a d’úsáid an t-ardán i 31 tír, le go leor acu san Eilvéis agus sa Fhrainc.
De réir líomhaintí, áiríodh sna comhaid ainmneacha, seoltaí, uimhreacha gutháin, aitheantais chuntais, taiscí agus aistarraingtí cripte, aistrithe fiat, doiciméid KYC, agus féinfhíorúcháin. I mBéarla simplí, ní raibh an grúpa ag bailiú faisnéise teagmhála bunúsaí. Bhí sé ag tógáil pacáistí aitheantais mionsonraithe ar dhaoine a chreid sé gur fiú díriú orthu.
Ansin Tháinig an tÉileamh ar Monero
Ar an 16 Meán Fómhair, chuir Iamnotavillain ultimatum poiblí suas ar shuíomh gréasáin leis an ainm sin, ag éileamh 6,000 XMR, curtha i láthair mar thart ar $3 mhilliún, laistigh de 24 uair an chloig nó dhíolfar na comhaid a goideadh le grúpaí coiriúla eile. Scaipeadh éileamh níos luaithe ar 10,000 bitcoin (BTC) ar Telegram, ach ina dhiaidh sin chuir an grúpa an figiúr sin i leith aithriseora nó iar-chomhpháirtí.
Do go leor breathnóirí, tá ciall leis an aistriú go monero (XMR) mar éileamh sracaireachta. Tá idirbhearta Bitcoin le feiceáil ar mhórleabhar poiblí, agus tá XMR deartha chun sonraí idirbhirt a cheilt. Dúirt Revolut, idir an dá linn, leis an bpreas nár fuair sé aon éileamh díreach ó na daoine a mhaíonn freagracht nuair a tháinig an comhaireamh síos chun solais, rud a fhágann gur feachtas brú poiblí chomh mór le caibidlíocht atá sa chlog.
Maíonn Revolut nár cuireadh isteach ar a chórais ná ar chistí custaiméara. Is cosúil nár threáigh na coirpigh croíghréasán na cuideachta ná nár dhraenáil siad cuntais na gcustaiméirí. Is é an t-éileamh atá ann ná gur chuir siad ina luí ar Revolut faisnéis a thabhairt ar láimh trí iarratais a raibh cuma oifigiúil dlisteanach orthu.
Ní dhéanann sé sin na taifid goidte neamhurchóideach. Is féidir le pas, féinsníomh, seoladh baile, uimhir ghutháin, agus stair idirbheart tacú le aithris, athshocrú cuntais, glaonna tacaíochta bréige, agus ionsaithe ina dhiaidh sin i gcoinne seirbhísí airgeadais eile. Ní hé an fíordhainséar amháin an méid a tógadh ó Revolut, ach an méid a d’fhéadfadh na comhaid sin a oscailt in áiteanna eile.
Is í an Fhadhb Níos Mó an Cainéal Iontaobhais KYC
Dúirt Revolut le Techcrunch ar an 12 Meán Fómhair gur aithin sé an chalaois aithrise, gur chuir sé bac ar an seoladh, agus gur chuir sé an ghníomhaireacht ábhartha, forfheidhmiú dlí, agus rialtóirí ar an eolas. Tá imscrúdaitheoirí anois ag scrúdú conas a tháinig cainéal cumarsáide rialtais dlisteanach chun bheith mar chuid den oibríocht.
Fágann sin ceist mhíchompordach taobh amuigh den ghnólacht airgeadra digiteach féin. Más féidir le bosca poist rialtais amháin a bhí curtha i mbaol míonna d’iarratais faisnéise inchreidte a ghiniúint, d’fhéadfadh institiúidí cripte eile a bheith tar éis teachtaireachtaí comhchosúla a fháil. Níor scoilt na hionsaitheoirí an cruinneachán. Rinne siad cuma orthu féin gur na daoine iad a bhfuil cead dlíthiúil acu a iarraidh go n-osclófaí é.
Aistríodh an t-alt seo ón mBéarla le hintleacht shaorga. Is é an leagan bunaidh Béarla an fhoinse údarásach; d'fhéadfadh míchruinneas a bheith in aistriúcháin uathoibríocha, go háirithe i dtéarmaíocht dhlíthiúil agus rialála.
