Недостаток в платежной системе Revolut в США позволил злоумышленникам украсть более $20 млн за несколько месяцев в 2022 году, прежде чем компания смогла закрыть лазейку. Об этом сообщает Financial Times со ссылкой на источники, знакомые с делом.
По словам собеседников, лазейку впервые заметили в конце 2021 года, но злоумышленники воспользовались ею только в начале 2022 года.
Проблема возникла из-за отличий между европейской и американской платежными системами: при отклонении некоторых транзакций Revolut ошибочно возвращал средства из своих денег.
Злоумышленники побуждали людей совершать отклоняющиеся дорогие покупки. Деньги, вернувшиеся на счет, можно было обналичить через банкоматы.
По словам источников, проблема раскрылась только когда банк-партнер в США сообщил компанию, что на ее счетах хранится меньше денег, чем должно было быть. В результате часть денег, а именно $23 млн, удалось вернуть.
Однако, несмотря на это, чистый убыток все равно составил около $20 млн — почти 2/3 годовой чистой прибыли компании за 2021 год.
В Revolut отказались комментировать данную ситуацию.