Actualités du Bitcoin

Décryptage : Piratage de Revolut : Données de 680 clients volées, rançon de 10 000 Bitcoins exigée

Par Pankaj K

1 / 15

Le problème structurel du KYC. C'est en quelque sorte tout le problème des processus traditionnels de connaissance du client (KYC).

2 / 15

Preuves à divulgation nulle : meilleures en théorie. Il existe une meilleure approche, essentiellement inutilisée.

3 / 15

Pourquoi l'adoption est bloquée. Le Groupe d'action financière — GAFI — offre en fait des directives qui permettent aux systèmes…

4 / 15

Un pirate a trompé Revolut en obtenant des copies de passeports et des données sensibles appartenant à 680 clients — puis a exigé une rançon de 10 000 Bitcoins.

5 / 15

Lyudmyla Kozlovska de Open Dialogue a signalé la mécanique de l'attaque. Le pirate n'a pas percé un pare-feu ni forcé une base de données.

6 / 15

La violation de Revolut ne s'est pas produite isolément. Rien qu'en 2026, 343 millions de personnes aux États-Unis ont été touchées par des violations de données.

7 / 15

Le problème n'est pas que Revolut ait fait quelque chose d'unique ou d'imprudent. C'est que toute l'industrie fonctionne sur un modèle qui crée ces vulnérabilités par conception.

8 / 15

Et le cadre réglementaire de l'UE, censé protéger les citoyens, a été ici instrumentalisé. L'attaquant savait qu'une entreprise confrontée à une demande d'apparence officielle…

9 / 15

Il existe une meilleure approche, essentiellement inutilisée. Les preuves à divulgation nulle — une méthode cryptographique qui permet de vérifier qu'une chose est vraie sans…

10 / 15

L'UE se dirige déjà dans cette direction. Ses cadres d'identité numérique sont en cours de construction pour prendre en charge la divulgation sélective — l'idée que vous ne…

11 / 15

En relation : Les transactions Bitcoin du PDG de Gamdom, Felix Römers, exposées dans l'attaque par ransomware de Revolut

12 / 15

Sur le même sujet: AKE senvole de 54,4 % alors que le marché du Bitcoin et des cryptos baisse de 4,8 %

13 / 15

C'est un modèle plus propre. Moins de données stockées signifie moins de données à voler.

14 / 15

Mais ce n'est pas encore largement déployé dans le KYC financier. Pas même proche.

15 / 15

Le Groupe d'action financière — GAFI — offre en fait des directives qui permettent aux systèmes d'identité numérique de vérifier les clients sans nécessiter le stockage de…

TCA France

Lire la suite ?