Revolut a distribué des certificats Bitcoin à une agence fictive – Des reçus liés à une histoire de fonds fiduciaires d’une valeur de 115 milliards de dollars

L’avis de client que Revolut a envoyé vendredi est en fait un document qui ressemble moins à une simple note d’information qu’à un formulaire pour participer à un jeu de confiance. Noms complets, dates de naissance…Copies du passeport et de la carte de conduireDes photos de validation, des factures de compte avec les IBANs… et, en plus, des numéros de portefeuille Bitcoin ainsi que des historiques de transactions complètes, y compris les transactions liées au Bitcoin. La plupart de ces données n’ont pas été volées depuis le système de Revolut. L’entreprise les a elle-même remises à quelqu’un qui se faisait passer pour une agence gouvernementale.

Voici la liste des investigateurs sur la chaîne blockchain et de Revolut. Un expéditeur non autorisé a utilisé l’adresse e-mail d’un organisme gouvernemental réel – pas une adresse similaire – et le message contenait…Identifiants de validation pour l’authentification du domaineDonc, après avoir passé les vérifications nécessaires, la banque examine la demande avant de la considérer sérieusement. Revolut affirme qu’elle a répondu en croyant que la demande était valide. L’enquêteur sur la chaîne blockchain…ZachXBT a signalé l’avis de manière publique.Il a été dit que cet incident semblait viser probablement des utilisateurs à haute fortune. Aucun chiffre confirmé concernant les clients affectés n’a été publié.

Avant d’aller plus loin, il est nécessaire de évaluer l’affirmation concernée. Le cadre dans lequel elle se trouve détermine donc l’ensemble du texte. Ce n’est pas une violation interne, et les informations fournies par Revolut ne permettent pas de déterminer cela.Fonds retirés, comptes compromis, clés privées, mots de passeOu des numéros de carte complètes qui sont envoyés. Personne n’a drainé les fonds d’un portefeuille “hot”. Ce qui est sorti par la porte, c’est le registre des clients et de ce qu’ils possèdent : un fichier d’identité, ainsi que l’historique des transactions cryptographiques, livré à une entité qui a convaincu le gardien que c’était l’État.

Cette combinaison est ce qui vaut la peine d’être examiné plus en détail. Une clé privée, remise à quelqu’un, signifie que l’argent est perdu et que les dommages sont instantanés. Un numéro de référence de portefeuille, ajouté à un passeport, constitue une forme de vol moins visible, mais tout aussi dangereuse pour celui qui le reçoit : c’est un outil pour cibler les victimes. La victime est désormais identifiée, possède une adresse, détient des bitcoins, et a effectué des transactions à des heures précises… C’est donc un sujet prêt pour une notification de type “votre compte est en danger”, ce qui correspond exactement au scénario de fraude dont la police avait déjà donné des alertes.À propos des clients de RevolutCet été. Les pertes matérielles sont potentielles et se produiront plus tard, et ne sont pas comptabilisées aujourd’hui.

Ce qui fait que l’évaluation des actions est importante. Revolut n’est pas une société cotée en bourse ; un investisseur de niveau retail ne peut pas acheter ses actions sur un marché boursier, seuls les actions avant l’introduction en bourse sont disponibles.Marchés secondairesCes actions sont en grande partie réservées aux investisseurs accrédités. Mais son prix est suffisamment public pour permettre une comparaison avec d’autres événements similaires. En juillet 2026, une vente de actions secondaires a fixé le prix de l’entreprise…environ 115 milliards de dollarsLa société privée la plus valuable d’Europe, avec un chiffre d’affaires plus de deux fois supérieur à ceux de deux ans précédents, soit 45 milliards de dollars. Par rapport aux 2,3 milliards de dollars de bénéfices avant impôts indiqués par Revolut pour l’année 2025…6,0 milliards de revenus, soit une augmentation de 46 %Cela représente environ 50 fois le revenu avant impôts – un ratio qui suppose que la machine de gestion de fonds continue à générer des rendements cumulés.Une demande pour fonctionner en tant que banque nationale américaineLes terres sont nettes.

Vu de cette manière, un incident lié aux données n’est pas un événement qui entraîne des pertes ou des profits de 115 milliards de dollars ; c’est plutôt une atteinte à l’actif sur lequel repose la valeur de l’entreprise. Le bilan d’une banque comprend des dépôts et des prêts. Son actif réel est la confiance que les clients ont en elle, c’est-à-dire la certitude qu’elle protège leurs argents ainsi que les informations concernant leurs actions. C’est ce “changement d’identité” qui est au cœur de cette histoire : avant l’annonce de cette mesure, Revolut était le gardien des données cryptographiques des clients ; après cela, elle est devenue une entité dont les données clientières ont été supprimées deux fois au cours de cette décennie. En septembre 2022, une fuite de données liée à des attaques de type phishing a révélé les informations personnelles des clients.Plus de 50 000 utilisateursCet incident est moins important en termes de nombre de cas, mais il est plus rare en réalité – c’est le premier cas dans les archives où une historique de transactions cryptées est transmise ensemble avec des documents d’identité.

La lecture honnête et la condition de rupture sont liées l’une à l’autre. Ce qui est établi, c’est la nature même du système de chiffrement, ainsi que les contenus spécifiques à ce système. Ce qui n’est pas établi, c’est aucun dommage confirmé causé par ce système. Ce qui n’est pas révélé n’est pas illégal ; une erreur ne constitue pas une compromission des systèmes ; une victoire en termes d’ingénierie sociale ne représente pas un problème de garde des enfants – les mesures de protection à surveiller sont celles qui sont observables. Les services de cryptomonnaies de Revolut…Enregistrée séparément auprès du régulateur britanniqueOn vit ou on meurt en dépendant exactement de ce type de confiance, et le contexte du marché des cryptos – 77 000 bitcoins, un indice de peur et d’avidité dans une zone de cupidité – signifie que les clients conservent activement ces informations via le canal même qui vient de être compromis. Le fait que cela puisse remettre en question l’image positive de l’entreprise est possible si les utilisateurs concernés commencent à signaler des cas de vol d’identité ou de phishing ciblé dans le domaine des cryptos. Ou si un régulateur en Grande-Bretagne ou en Lituanie transforme cela en une amende pouvant être imposée. Jusqu’à ce que l’un de ces événements se produise, il s’agit d’une situation qui affecte la réputation d’une entreprise dont les actions sont cotées selon le prix de la confiance : cela est important pour ceux qui possèdent des actions secondaires, mais cela représente une réduction plus importante pour ceux qui pensaient que les informations cryptos étaient mieux protégées que les mots de passe ordinaires.