Revolut 数据泄露：护照和比特币记录据报暴露
Revolut 已确认发生数据泄露事件，客户护照、身份证明文件和财务记录（据报道包括比特币交易历史）被移交给了一个冒充政府机构的未经授权的第三方。这家金融科技巨头将责任归咎于一封来自合法政府电子邮件域的欺诈性请求，其后果已在加密货币界最注重隐私的圈子中蔓延。
Revolut 已确认发生数据泄露事件，客户护照、身份证明文件和财务记录（据报道包括比特币交易历史）被移交给了一个冒充政府机构的未经授权的第三方。这家金融科技巨头将责任归咎于一封来自合法政府电子邮件域的欺诈性请求，其后果已在加密货币界最注重隐私的圈子中蔓延。
该披露于 2026 年 9 月 12 日浮出水面，当时 Revolut 向 TechCrunch 确认，在收到看似来自真实政府机构电子邮件地址的欺诈性请求后，其已发布客户信息。没有防火墙被突破。没有密码被破解。有人只是令人信服地提出了要求。相关报道请参阅：CFTC 调查 Polymarket 交易：拜登赦免、伊朗、谷歌。
Revolut 表示其系统和客户资金未受影响。这一区别很重要：这是一次数据披露，而非钱包排空。该公司一直在积极扩大其加密货币足迹，包括其 EURR 稳定币的推出，这使得财务记录的暴露尤为尴尬。相关报道请参阅：SEC 将 Teucrium 2x 做空 XRP ETF 推迟至 10 月 11 日。
据报道的 Revolut 数据泄露暴露了什么
TechCrunch 审查的客户通知列出了大量的身份数据：出生日期、邮政和电子邮件地址、电话号码，以及护照或驾驶执照的副本。
通知还说，验证自拍、账户对账单和交易历史可能已被包括在内。至关重要的是，这些类别被标记为可能受影响，而非每个客户普遍暴露。
比特币角度来自 Decrypt，其报道指出通知描述了包括 IBAN 和钱包参考号、提款记录和完整交易历史在内的财务记录，其中包括比特币。该具体细节尚未与原始通知进行独立核对。
明确限制：没有证据表明比特币资金、私钥、密码或账户访问权限遭到破坏。泄露的是信息，这类信息可以让某人映射你是谁以及你持有什么。
虚假政府请求如何打开大门
头条主张基于单一机制：请求是假的。Revolut 表示欺诈性消息来自合法政府机构电子邮件域，这正是使其足够令人信服以采取行动的原因。
除此之外，情况描述故意保持简略。Revolut 未指名被冒充的机构、司法管辖区、请求渠道，或其验证流程如何处理该要求。不应假设任何这些程序细节。
一种流传的未经证实的理论是，有效的域身份验证凭据解释了 Revolut 为何履行了该请求。Decrypt 描述了这种可能性，但仅根据未经证实的报道；邮件头、身份验证结果和技术事后分析从未公开。
以下是有用的背景信息。如 CISA 的 BOD 18-01 所解释，SPF、DKIM 和 DMARC 等电子邮件身份验证标准验证消息是否确实来自其声称的域。但通过这些检查仅证明电子邮件的来源。它并未说明发送者是否有权要求客户记录。这是两个独立的决定，混淆它们正是冒充诈骗得逞的方式。
关于 Revolut 披露的未知事项
Revolut 告诉 TechCrunch，只有有限数量的客户受到影响并已被直接联系，但拒绝披露确切人数、政府机构，或泄露是否仅限于一个市场。
该公司表示已屏蔽该电子邮件地址并通知了相关政府机构、执法部门和监管机构。它未识别其中任何一家，也未确立任何监管调查、执法行动或罚款。
根据未经证实的报道，链上调查员 ZachXBT 评估称该事件针对高净值用户，TechCrunch 将此评估归因于他。未获取原始调查员帖子或定向证据，因此请将其视为线索，而非结论。
潜在后果是显而易见的：护照和资产可能现在落入错误之手的人面临身份盗窃和财务隐私风险。这些是风险，而非观察到的结果。尚未确认任何欺诈、资金盗窃或人身伤害与此泄露有关。
对于加密货币用户而言，此次泄露重新引发了关于强制身份收集的旧怨。Aave Chan Initiative 创始人 Marc Zeller 表示他的数据已被泄露，并利用这一时刻抨击 KYC 数据保留做法。
来源：X 上的 @mzeller
他的观点是一种尖锐的意见，而非法医结论。但它落入了一个已经对托管和披露风险感到紧张的市场，这些主题在最近的故事中回响，例如 Blockstream 拒绝支付 Liquid 比特币黑客攻击的赎金，以及据报道 SEC 搁置其加密货币框架会议时看到的更广泛的监管动荡。
比特币本身几乎未受触动。该资产交易价格接近 77,338 美元，当日下跌约百分之零点五，未确立与事件相关的价格反应。这个故事是关于数据，而非价格。
因此，真正的问题悬在行业上空：如果一家资源丰富的金融科技公司仅凭一封令人信服的电子邮件就能被社会工程学手段诱使交出护照和交易历史，那么究竟是谁在保护 KYC 规则迫使每个人交出的身份数据？
免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必自行研究。
文章《Revolut 数据泄露：护照和比特币记录据报暴露》首次刊登在 theccpress.com 上。