Grupo identificado como ‘IAmNotAVillain’ usou análise de blockchain para selecionar vítimas com saldo expressivo em criptomoedas e agora pressiona Revolut com contagem regressiva.
A seguir:
- Como os hackers usaram a blockchain para escolher quem atacar.
- Quais dados foram expostos e quais países concentram as vítimas.
- Por que a escolha do Monero como moeda de resgate dificulta o rastreamento.
A Revolut, uma das maiores fintechs do mundo com presença crescente no Brasil e na América Latina, foi alvo de uma invasão cibernética que resultou em extorsão milionária.
O grupo responsável, que se autointitula ‘IAmNotAVillain’, exige US$ 3 milhões em Monero (XMR), equivalente a aproximadamente 6.000 XMR, e deu à empresa um prazo de 24 horas para pagar, sob ameaça de vender os dados roubados a outras organizações criminosas.
O caso ganhou repercussão no setor de segurança digital porque os atacantes demonstraram sofisticação técnica incomum: utilizaram análise de blockchain para identificar contas Revolut com volumes relevantes de criptoativos antes de escolher suas vítimas. Isso muda o perfil do ataque, não foi aleatório, mas cirurgicamente orientado por dados públicos on-chain.
Como o ataque foi executado
Segundo informações divulgadas pelo CoinDesk, ao menos 680 contas de clientes foram comprometidas no vazamento. Os dados expostos incluem documentos de identidade e históricos de transações, informações altamente sensíveis que podem ser usadas para fraudes de identidade e engenharia social.
O grupo publicou a exigência acompanhada de um relógio com contagem regressiva, criando pressão psicológica sobre a Revolut. A demanda original chegou a ser de 10.000 BTC antes de ser reduzida para os atuais US$ 3 milhões em XMR, uma mudança estratégica que também reflete a preferência dos criminosos por moedas de privacidade, muito mais difíceis de rastrear do que o Bitcoin.
A escolha do Monero não é casual. Ao contrário do Bitcoin, o XMR utiliza tecnologias como assinaturas em anel e endereços stealth, tornando transações praticamente opacos para autoridades e exchanges. Isso explica por que ransomwares modernos cada vez mais migram do BTC para o XMR como meio de extorsão.
Impacto para usuários no Brasil e na América Latina
Dados preliminares apontam que as vítimas identificadas estão concentradas principalmente na Suíça e na França. No entanto, o método de seleção por blockchain é geográficamente agnóstico, qualquer usuário com saldo relevante em cripto é um alvo potencial, independentemente do país.
No Brasil, a Revolut vem expandindo sua base de usuários ativamente, com foco em contas internacionais e acesso a criptoativos. Usuários brasileiros que mantêm volume significativo de cripto na plataforma devem redobrar a atenção com comunicações suspeitas, tentativas de phishing e solicitações de verificação de identidade não solicitadas, práticas comuns após vazamentos desse tipo.
Para o mercado latino-americano como um todo, o episódio reforça um alerta recorrente: fintechs que operam em múltiplos mercados e agregam dados financeiros e de identidade são alvos especialmente atraentes. A combinação de KYC obrigatório com custódia de cripto cria um perfil de risco elevado.
Controvérsias, riscos e o que vem a seguir
Até o momento, a Revolut não emitiu comunicado oficial confirmando a extensão da brecha ou indicando se pretende negociar com os invasores. Especialistas em segurança geralmente desaconselham o pagamento de resgates, pois não há garantia de que os dados não serão vendidos mesmo após a quitação.
A tática de usar blockchain como ferramenta de reconhecimento (blockchain reconnaissance) é uma tendência preocupante. Segundo o CryptoRank, o grupo cruzou endereços públicos on-chain com contas da Revolut para montar uma lista de alvos de alto valor antes mesmo de executar a invasão. Essa abordagem sugere que os invasores têm conhecimento técnico aprofundado tanto de segurança ofensiva quanto de análise de dados descentralizados.
O episódio também levanta questões regulatórias. Em mercados com legislação de proteção de dados robusta, como o Brasil, com a LGPD, vazamentos dessa natureza podem resultar em sanções significativas para a empresa, além dos danos reputacionais. A Autoridade Nacional de Proteção de Dados (ANPD) exige notificação em casos de incidentes com potencial de dano aos titulares.
Nos próximos dias, o setor aguarda um posicionamento formal da Revolut e eventual confirmação das autoridades europeias sobre a investigação. O prazo de 24 horas imposto pelos hackers já foi suficiente para movimentar o mercado de segurança digital e acender alertas em fintechs de todo o mundo.
