قراصنة يسرقون 20 مليون دولار من خلال استغلال ثغرة في أنظمة الدفع الخاصة بـ Revolut

استغلت الجهات الخبيثة عيبًا غير معروف في أنظمة الدفع الخاصة بـ Revolut لسرقة أكثر من 20 مليون دولار من أموال الشركة في أوائل عام 2022.

تم الإبلاغ عن التطور من قبل Financial Times ، نقلاً عن مصادر متعددة لم تسمها على دراية بالحادث. لم يتم الكشف عن الاختراق علنا.

نشأ الخطأ من التناقضات بين أنظمة Revolut الأمريكية والأوروبية ، مما تسبب في رد الأموال عن طريق الخطأ باستخدام أموالها الخاصة عندما تم رفض بعض المعاملات.

تم اكتشاف المشكلة لأول مرة في أواخر عام 2021. ولكن قبل أن يتم إصلاحه ، حسب التقرير فإن بعض الجماعات الإجرامية المنظمة استفادت من هذه الثغرة من خلال “تشجيع الأفراد على محاولة إجراء عمليات شراء باهظة الثمن يمكن رفضها”. يتم بعد ذلك سحب المبالغ المستردة من أجهزة الصراف الآلي.

التفاصيل الفنية الدقيقة المرتبطة بالعيب غير واضحة حاليًا.

تمت سرقة حوالي 23 مليون دولار ، مع استرداد بعض الأموال من خلال ملاحقة أولئك الذين سحبوا النقود. يقال إن مخطط الاحتيال الجماعي أدى إلى خسارة صافية بلغت حوالي 20 مليون دولار لشركة neobank و fintech.

يصل الكشف بعد أقل من أسبوع من إعلان الإنتربول عن اعتقال عضو بارز مشتبه به في طاقم قرصنة ناطق بالفرنسية يُعرف باسم OPERA1ER ، والذي تم ربطه بهجمات تستهدف المؤسسات المالية والخدمات المصرفية عبر الهاتف المحمول ببرامج ضارة وحملات تصيد كبيرة. – حيل البريد الإلكتروني التجارية (BEC) المخادعة.