Revolut Hackerları 3 Milyon Dolar Fidyede 6.000 Monero (XMR) İstiyor

Monero Karşılığında 3 Milyon Dolarlık Fidye

Revolut veri sızıntısının ardındaki hackerlar, soygunun ötesine geçip şantaj aşamasına resmen geçti: Çalıntı müşteri kayıtlarının suç pazarlarına düşmemesi için karşılığında 6.000 Monero (XMR) — kabaca 3 milyon dolar — talep ediyorlar. Kendine “iamnotavillain” diyen grup talebini Çarşamba günü açıkça yayımladı ve fintech şirketi ödemeyi reddederse veri setini başka suç örgütlerine satmayla tehdit etti. En az 680 müşteri hesabının etkilendiği biliniyor. Ortaya çıkan kayıtlar arasında pasaportlar, ehliyetler, KYC (Müşterini Tanı) kontrollerinde kullanılan kimlik doğrulama fotoğrafları ve detaylı işlem geçmişleri var — yani şifrelerin aksine, sızdıktan sonra bir daha “sıfırlanamayan” belgeler. Revolut kesin rakamları açıklamamakla birlikte etkilenen müşteri sayısını “sınırlı” olarak nitelendiriyor ve doğrudan bir fidye talebi almadığını savunuyor.

Monero tercihi suça birebir uyuyor: Monero (XMR), transfer tutarlarını ve karşı tarafları varsayılan olarak gizleyen bir gizlilik coin'i (privacy coin); bu yüzden ödemelerin izini sürmek, Algorand (ALGO) veya Stellar (XLM) gibi şeffaf defterlere göre çok daha zor — fidye çetelerinin bu coin'i tekrar tekrar seçmesinin başlıca sebebi de bu. Üstelik Monero'nun tasarımı bir ödemenin gerçekleşip gerçekleşmediğini bile gizlediği için Revolut'un “ödeme yapıldı mı” diye doğrulaması da güçleşiyor; bu, şantajcının yapısından doğan bir avantaj. Asıl sorumluluk riski ise dosyaların kendisinde değil, bağlantı kurulabilmesinde: doğrulanmış bir kimliğin zincir üstünde kanıtlanabilir servetle eşleşmesi, anonim cüzdanı isimli ve bulunabilir bir hedefe dönüştürüyor. Sızan belgeler ayrıca kimliğe bürünme suçlarına da besleyici madde olarak hizmet ediyor — dolandırıcılık çeteleri mağdur adına hesap açabiliyor ya da inandırıcı sosyal mühendislik (social engineering) oyunları kurabiliyor. Saldırganın kaldıracı aciliyet ve korku; bu, piyasada alışık olduğumuz FOMO kaynaklı işlem psikolojisine değil, klasik oltalama (phishing) mantığına daha yakın bir kaldıraç. Bir kere bu belgeler dolaşıma girdi mi, hiçbir şifre sıfırlaması onları geri getiremiyor.

Sahte Resmi Talepler Kapıyı Açtı

Revolut'un kayıtların sistemden nasıl çıktığına dair kendi anlatısı, teknik bir açıktan çok süreç hatasına işaret ediyor. Saldırganlar, resmi bir devlet alan adına sahip e-posta hesabı üzerinden sahte acil bilgi talepleri (emergency information request) gönderdi. Bu talepler şirketin iç doğrulama süzgeçlerinden geçti ve personel, taklit girişinin fark edilmesinden önce veriyi teslim etti. Şirket olayı “sofistike bir dış kaynaklı kimik taklidi dolandırıcılığı” olarak nitelendirdi ve düzeni öğrendiği anda sahte adresi engellediğini söylüyor. Çekirdek sistemlerine ve müşteri fonlarına asla erişilmediğini, hükümet kurumlarını, kolluk kuvvetlerini ve düzenleyicileri bilgilendirdiğini iddia ediyor. Doğrulanmamış iddialar da tabloya ayrı bir katman ekliyor: grup, bir İtalyan devlet e-posta sistemini de ihlal ettiğini ve büyük miktarda kripto tutan Revolut müşterilerini zincir üstü analizle belirlediğini öne sürüyor — şirketin bu iddiayı teyit etmediği belirtildi. Eski Mt. Gox patronu Mark Karpelès de etkilenenler arasında olduğunu doğruladı; Bitcoin işlem detaylarının sızdığını gösteren bir Revolut bildirimini yayımladı. Zincir üstü araştırmacı ZachXBT ise operasyonu fırsatçı değil, varlıklı kullanıcılara yönelik kasıtlı bir hamle olarak değerlendirdi.

Fiziksel güvenlik boyutu ise ölçülebilir: Zincir üstü veriler, 2026'da 52 doğrulanmış “wrench attack” (anahtar-benzeri fiziksel tehditle hedefe zorla imza attırma) olayında toplam 124,1 milyon dolarlık kayıp belgeledi; CertiK ise yılın ilk yarısında 52 doğrulanmış vakanın 33'ünün Fransa'da yaşandığını, ev baskınlarının 2025'in ilk yarısındaki tek olaydan 20'ye çıktığını kaydetti. Her iki firma da pek çok mağdur bu saldırıları bildirmediği için rakamların gerçek tabloyu küçümserdiğini vurguluyor. Sıradan kullanıcı için risk uzun kuyruklu: kendi adına açılan bir hesap ya da verilen bir yetkilendirmeyle ilgili her bildirim artık titizlikle incelemeyi hak ediyor, çünkü sızan KYC dosyalarına dayanan kimlik hırsızlığı aylar sonra bile su yüzüne çıkabiliyor. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları Gate üzerinden canlı takip edebilir.

KYC Verisi Saldırı Yüzeyine Dönüşüyor

Fidye notunu sızma yöntemine bağlayan iplik şu: ödül coin'ler değil, kimlik verisiydi; açık ise kodda değil, süreçteydi. Avrupa Bankacılık Otoritesi'nin Haziran 2026 risk değerlendirmesi, siber güvenlik ile veri güvenliğini operasyonel riskin başlıca iticisi olarak sahteciliğin önüne yerleştiriyor — bu olay tam da bu hiyerarşiyi sahnede gösteriyor. FCA'nın tüketici araştırması, Birleşik Krallık'taki kripto kullanıcılarının yüzde 73'ünün varlıkları merkezi platformlar üzerinden edindiğini ortaya koyuyor; yani maruziyet tam olarak KYC verisinin yaşadığı yerde yoğunlaşıyor. COINOTAG masasının çıkarımı uzun vadede iki başlıkta toplanıyor: veri minimizasyonu ve resmi görünümlü taleplerin bağımsız doğrulaması. Bazı müşterilerin ayrıca kimlik çapalı maruziyetlerini merkezi platformlarda ne kadar tutacaklarını, kendi anahtarının kontrolünde (self-custody) saklama gibi alternatiflerle — örneğin Bitcoin DeFi yollarıyla — yeniden tartacağı değerlendiriliyor; bu saklama tartışmasını rehberimizde detaylarıyla işliyoruz.