Дайджест от Monoup: главные новости в индустрии финтех
Сегодня пятница, а значит в эфире новости от редакции Monoup. Эта неделя завершается чередой нелицеприятных событий, которые иллюстрируют уязвимости финтех индустрии. Необанк Revolut уже второй раз за сентябрь оказывается в центре скандала с безопасностью данных. Хотя сама компания на этот раз не причем, хакеры взломали системы ее партнера, получив данные клиентов Revolut. Персональные данные открывают возможности шантажа или таргетированного мошенничества, когда жертвы могут даже не подозревать о происходящем. Письма и звонки от якобы службы поддержки уже перестали быть чем-то неожиданным, однако до сих пор представляют собой угрозу для многих пользователей.
В это же время предположительно северокорейская группировка взломала биржу Bitget, украв $351,6 миллионов. В этом случае хакеры воспользовались уязвимостью системы и смогли обманом совершить нелегальные транзакции.
Давайте подробно разберем ключевые новости прямо сейчас.
Схема на $6,9 млрд: A7 обошла комплаенс крупнейших банков мира
Расследование Financial Times вскрыло беспрецедентную схему обхода международных санкций против РФ, в рамках которой организация A7 перевела свыше $6,9 млрд через глобальную банковскую систему за неполный год работы.
Для проведения платежей A7 выстроила настоящую «фабрику» подставных структур. Сеть включала 100 фиктивных компаний в Гонконге, ОАЭ, Кыргызстане и Индонезии, а также прямые каналы работы с региональными банками (Eldik, Aiyl Bank, Eurasian Savings Bank). Более половины всей суммы ($3,5+ млрд) отправлялось в китайские банки для прямой оплаты импорта.
Самым критичным аспектом расследования стал провал комплаенса крупнейших международных институтов: Standard Chartered, First Abu Dhabi Bank, DBS, Citigroup, Deutsche Bank и JPMorgan Chase. При этом один только Standard Chartered принял $1,1 млрд от связанных с A7 структур в период с конца 2024 по август 2025 года, заблокировав часть счетов только в феврале 2025 года — после чего поток транзакций просто сместился в ОАЭ.
При этом, обход системы строился не на крипто-технологиях, а на классической подделке документов. Сотрудники A7 поставленным на поток образом штамповали договора и инвойсы от имеющихся юрлиц. Традиционные AML-системы банков оказались полностью неспособны вовремя распознать эту схему, в очередной раз подсветив слепые зоны в проверке бумажного документооборота.
Хакеры вывели из Bitget $351,6 млн
Криптобиржа Bitget подтвердила факт масштабной атаки на свою инфраструктуру, в результате которой хакеры вывели $351,6 млн.
Злоумышленники получили доступ к внутренним бэкенд-сервисам платформы и применили подмену транзакционных данных (transaction spoofing). Это позволило им обмануть внутренние алгоритмы авторизации и запустить легитимный процесс подписи переводов. В рамках 19 отдельных транзакций были опустошены кошельки в 7 блокчейнах: Ethereum, XRP Ledger, BNB Smart Chain, Avalanche, Arbitrum, Optimism и Base. Часть похищенных средств на данный момент удалось оперативно заморозить за счет сотрудничества с блокчейн фондами.
Анализ IP-адресов указывает на участие северокорейских хакерских группировок (предположительно Lazarus Group). На фоне инцидента CEO биржи Bybit уже предложил Bitget содействие в отслеживании украденных активов, опираясь на собственный опыт расследования аналогичных атак.
Binance снова под прицелом Минюста США
Против крипто биржи Binance возобновилось давление со стороны американских регуляторов из-за подозрений в проведении транзакций для пользователей из Ирана в обход санкций.
Поводом для нового этапа проверок стал иск Минюста США об изъятии $61 млн в USDT, задействованных в схемах контрабанды иранской нефти китайскими компаниями. В ходе расследования выяснилось, что в цепочке перевода средств использовались промежуточные аккаунты на Binance.
Ситуация крайне чувствительна для биржи: в ноябре 2023 года Binance уже выплатила рекордно высокий штраф в $4,3 млрд в рамках соглашения с DOJ, OFAC и CFTC за аналогичные провалы в AML-контроле и проведение иранских транзакций на $898 млн. Теперь регуляторы проверяют, насколько реальные действия платформы соответствуют взятым на себя обязательствам по соблюдению санкционного режима.
Повторная утечка данных в Revolut
Британский финтех-гигант Revolut оказался в центре очередного скандала с кибербезопасностью: клиенты компании уже второй раз за месяц пострадали от масштабной утечки персональных данных. На этот раз точка компрометации находилась за пределами самого необанка. Источником проблемы стал партнер DriveWealth — американская брокерская платформа, предоставлявшая Revolut необходимую B2B-инфраструктуру для организации торговли акциями США прямо из приложения.
Как выяснилось, DriveWealth подверглась целенаправленной атаке с использованием социальной инженерии. В результате хакерам удалось обойти внутренние защитные барьеры и получить несанкционированный доступ к массивам данных, хранящимся в брокерской системе. Под удар попали архивные профили клиентов Revolut из США, Великобритании, Австралии и стран Европейского союза, которые пользовались инвестиционными и трейдинговыми услугами сервиса в период до декабря 2023 года.
В утечке оказались не только базовые контактные данные (полные имена, адреса электронной почты, номера телефонов и физические адреса проживания), но и глубокая анкета KYC: сведения о месте работы, гражданстве, точной дате рождения и возрасте, а также частичные номера брокерских счетов.
Однозначно повторный за месяц случай утечки наносит существенный репутационный удар по Revolut — особенно на фоне их длительных усилий по получению полноценных банковских лицензий на ключевых мировых рынках. Финтех пытается построить крупнейшую инфраструктуру в мире, обслуживая миллионы клиентов в разных странах, в то время как многие начинают волноваться о своих данных.
Больше своевременных новостей можно прочитать в нашем Телеграм канале, а обзоры и статьи ищите в блоке MonoTalks.
