해커들, 300만 달러 규모 레볼루트 데이터 사기로 부유한 암호화폐 사용자 표적 삼아

iamnotavillain이라는 해커 그룹이 수요일 핀테크 기업 레볼루트에 24시간 기한을 설정하며 모네로 암호화폐 토큰(XMR-USD) 300만 달러를 요구했다. 이 그룹은 자체 구축한 웹사이트에 요구사항을 게시하며, 돈이 지불되지 않으면 훔친 여권 사본, 자택 주소, 은행 기록을 다른 범죄자들에게 판매하겠다고 경고했다.

모네로는 자금을 보내고 받고 보유하는 사람을 숨기는 프라이버시 암호화폐 토큰으로, 불법 요구에 자주 사용된다. 보고서에 따르면 해커들은 먼저 온체인 데이터 검사를 실행해 대량의 암호화폐를 보유한 레볼루트 사용자를 찾아냈다. 그런 다음 해당 특정 계정을 표적으로 삼아 약 680명의 사용자에 대한 전체 거래 기록과 자택 주소에 접근했다.

가짜 정부 이메일이 레볼루트 데이터 유출로 이어져

이번 데이터 유출은 직접적인 시스템 해킹이 아니라 레볼루트 직원들이 속임수에 넘어간 후 발생했다. 사이버 범죄자들은 실제로 해킹된 이탈리아 정부 이메일 주소를 사용해 수개월에 걸쳐 고객 정보를 요청하는 가짜 요청을 보냈다. 레볼루트 직원들은 공식 이메일 도메인을 신뢰하고 사용자 신분증 사진, 은행 명세서, 전체 암호화폐 거래 내역을 포함한 민감한 파일을 넘겼다.

유명 암호화폐 조사관 ZachXBT가 고객 데이터 유출 소식을 처음 공유하며, 이번 공격이 부유한 암호화폐 보유자들에 집중됐다고 언급했다. 검증된 암호화폐 잔액과 함께 자택 주소가 섞이면 피해자들에게 심각한 실제 안전 위험이 발생한다. 한편 레볼루트의 비상장 시장 가치는 최근 2차 주식 매각 이후 1,150억 달러에 달해, 이 디지털 은행이 영국 전통 은행들보다 더 높은 가치를 지니게 됐다.

레볼루트, 시스템은 안전하고 자금은 보호되고 있다고 밝혀

레볼루트는 수요일 저녁 해커들로부터 직접적인 메시지나 금전 요구를 받지 않았다고 밝혔다. 회사는 주요 내부 시스템과 사용자 자금이 피해로부터 완전히 안전하다고 강조했다.

레볼루트는 또한 이번 데이터 유출이 극소수의 사용자에게만 영향을 미쳤다고 언급했다. 회사 경영진은 고객 안전을 보호하기 위해 계속 노력하고 있지만, 이메일 속임수에 연루된 정부 기관의 이름을 공개적으로 밝히지 않기로 했다.

보안 사고 소식에도 불구하고, 레볼루트에 대한 팁랭크스의 소셜 미디어 데이터는 플랫폼에 대한 대중의 관심이 안정적으로 유지되고 있음을 보여준다. 레볼루트는 2026년 9월 14일 기준 소셜 미디어 팔로워 2,269,693명을 기록했으며, 이는 주간 기준 18,000명(0.80% 증가)이 늘어난 수치다.