أبلغ بنك ريفولت عدداً من عملائه بأن جوازات سفرهم وعناوين إقامتهم الكاملة وسجلات معاملاتهم بعملة بيتكوين (btc) وصلت إلى طرف ثالث غير مخوّل، بعد أن اجتاز طلب حكومي مزيف إجراءات التحقق الداخلية في الشركة.
أبرز التطورات:
- ريفولت أفصح عن وثائق تحقق الهوية وسجلات معاملات بيتكوين بعد تعامله مع طلب حكومي احتيالي بوصفه طلباً رسمياً.
- الشركة تؤكد أن أموال العملاء لم تُمس وأن الجهات الرقابية أُخطرت، لكنها لم تُسمِّ الجهة الحكومية التي جرى انتحال هويتها ولم تكشف عدد المتضررين.
- محققون يشيرون إلى أن نطاق الواقعة يبدو محدوداً ويستهدف عملاء ذوي ثروات مرتفعة.
رسالة ريفولت تكشف نطاق التعرض لبيانات بيتكوين
البنك أرسل بريداً إلكترونياً للعملاء المتأثرين في وقت متأخر من 11 سبتمبر، قبل أن يسلط المحقق على السلسلة زاك إكس بي تي الضوء على الإخطار عبر قناته على تيليغرام، حيث نشره بعد ساعات.
الرسالة أوضحت أن الطلب وصل من حساب غير مصرح له أُنشئ داخل نطاق رسمي لجهة حكومية، وكان يحمل بيانات مصادقة نطاق حقيقية، ما دفع ريفولت للتعامل معه استناداً إلى ما وصفه بأنه “اعتقاد معقول” بأن الطلب أصيل.
البيانات التي كُشف عنها شملت الأسماء الكاملة، وتواريخ الميلاد، والمهن، وعناوين السكن، وعناوين البريد الإلكتروني، وأرقام الهواتف، ونسخاً من جوازات السفر أو رخص القيادة، إضافة إلى صورة السيلفي الملتقطة عند فتح الحساب.
كما خرجت كشوف الحساب التي تتضمن أرقام الآيبان (IBAN)، وتواريخ فتح الحسابات، وأرقام مرجعية للمحافظ، إلى جانب سجلات السحب، وسجل معاملات كاملاً يتضمن تعاملات بيتكوين.
لاحقاً تواصلت ريفولت مع الجهة الحكومية للتحقق من الطلب، ما أدى إلى تنبيه تلك السلطة إلى وجود حساب غير مخوّل يعمل من داخل نطاقها الرسمي. وأكدت ريفولت أن أموال العملاء ما زالت آمنة، وأن أي كلمات مرور لم تُسرق. كما أُخطرت الجهات الرقابية ذات الصلة، وفقاً لتقرير أُحيل، غير أن الشركة لم تُعلن عدد العملاء المتأثرين.
اقرأ أيضاً: إيثريوم يواجه جدار عرض سعري عند 2,800 دولار بعد قفزة تدفقات صناديق ETF إلى 216 مليون دولار
زاك إكس بي تي وكاربيليس يضغطان على ريفولت
زاك إكس بي تي وصف الحادثة بأنها على الأرجح “محدودة الحجم”، مرجحاً أنها استهدفت في الأساس عملاء من ذوي الملاءة المالية المرتفعة. ولاحقاً نشر لقطات شاشة تُظهر أن حسابَي ريفولت على منصة X حظراه، بعد أن حاول التحقق مما إذا كانت الشركة قد علّقت علناً على الواقعة.
مارك كاربيليس، الرئيس التنفيذي الأسبق لبورصة Mt. Gox، قال إنه تلقى التحذير تحت عنوان “تحديث أمني عاجل بشأن حسابك لدى ريفولت”، ثم شارك مقتطفات مطولة من الرسالة.
كاربيليس رأى أن على ريفولت أو الجهة الحكومية التي جرى انتحال هويتها تسمية المؤسسة بوضوح، كي تتمكن بنوك وبورصات أخرى من مراجعة سجلات طلبات السلطات لديها بحثاً عن البريد نفسه. حساب دعم تابع لريفولت رد مؤكداً أن الشركة “تتعامل بجدية مع خصوصية العملاء”.
ربط هويات بيتكوين يرفع مخاطر الاستهداف
سلاسل الكتل العامة تُظهر مسار انتقال العملات، لكنها لا تحتوي على نسخة من جواز السفر، ولا المهنة أو عنوان الشارع. غير أن ضم هوية موثقة إلى سجل معاملات كامل يحول ملف الالتزام الاعتيادي إلى خريطة دقيقة لما يملكه الأفراد وأين يعيشون.
ريفولت واجهت مشكلات متكررة مع أمن البيانات في السابق. فسلطة حماية البيانات في ليتوانيا سجلت تأثر 50,150 عميلاً للهجوم الهندسي الاجتماعي الذي استهدف موظفي ريفولت في سبتمبر 2022. كما أنكرت الشركة صحة عرض نُشر في منتدى في يوليو 2026 زعم توفر 75 مليون سجل من بياناتها للبيع، وأبلغت باحثين أن مجموعة البيانات “على الأرجح ملفقة”.
للمتابعة: جينسن هوانغ من إنفيديا: شركات الأمن السيبراني تستفيد من ذعر التهديدات المدعوم بالذكاء الاصطناعي
