Revolut客户记录曝光：攻击者索要10,000 BTC

Revolut客户记录曝光：攻击者索要10,000 BTC

该公司于 9 月 12 日星期六证实，在合法政府域名上的电子邮件地址收到欺诈性数据请求后，Revolut 向未经授权的一方披露了敏感的客户记录。暴露的材料可能包括身份证件、验证自拍照、账户报表和包含比特币活动的交易历史。

Revolut 告诉 TechCrunch，只有有限数量的客户受到影响，其系统和客户资金并未受到影响。该事件引发了隐私问题，因为身份记录和比特币交易历史可能已泄露给未经授权的一方。

那么到底发生了什么？有人使用该机构自己域名上的地址冒充政府机构，该请求在被识别为欺诈之前清除了 Revolut 的支票。客户信息在此期间被披露。

🚨突发事件：Revolut 攻击者要求 10,000 BTC 赎金，威胁要泄露被盗的客户数据。

据称，冒充政府欺骗 Revolut 交出敏感客户数据的威胁行为者现在正在发布属于知名客户的信息。… https://t.co/kJi58fAHaa pic.twitter.com/5IIaCHHOYT — Coin Bureau (@coinbureau) 2026 年 9 月 14 日

Revolut 通过电子邮件发送给受影响客户的通知列出了出生日期、邮政和电子邮件地址、电话号码以及护照和驾驶执照等身份证件副本。该银行表示，验证自拍照、账户报表和交易历史也可能已被披露。

Revolut 表示，在发现该计划后，它封锁了发件人的地址，并向有关政府机构以及执法部门、数据保护机构和金融监管机构发出警报。公司发言人将这一事件描述为外部冒充诈骗，并表示公司的系统和客户资金未受到影响。

ZachXBT 标记比特币风险

加密货币调查员 ZachXBT 在 Telegram 帖子中公布了该通知，并添加了 Revolut 自己的通知中未列出的几项内容：IBAN、提款记录、职业和涉及比特币的交易历史。他评估该事件规模有限，且针对的是高净值用户。

Revolut 尚未透露受影响客户的确切数量。该公司也没有表示加密货币持有者或富裕客户是专门针对的，因此对明显目标群体的评估仍然与 Revolut 的主要披露分开。

在 EdgeX 上赚取 50 美元并参加 30 万美元抽奖活动

Revolut 用户的下一步是什么？

比特币的区块链公开记录交易，而护照或家庭住址等个人详细信息则位于网络之外。金融中介机构可以通过他们收集的记录将这些不同类型的信息连接起来。这一事件说明了身份文件与比特币交易历史一起披露时的隐私问题。

与单独的任何一类数据相比，包括姓名、地址、联系方式和交易历史记录在内的信息可以更详细地了解受影响的客户。该报告没有记录该事件中信息的后续滥用情况，但强调了将个人信息与金融活动联系起来的记录的敏感性。

这实际上是疯狂的，这些类型的事情听起来不方便，但它们可能导致入室盗窃并损失数百万美元

此时，如果必须进行 KYC（不起作用），那么除基于 ZK 的 KYC 之外的任何操作都应该被视为非法

我们有技术 https://t.co/Bl80YbFMAR — mert (@mert) 2026 年 9 月 12 日

Revolut 的回应包括阻止发件人、通知监管机构以及直接联系受影响的客户。这一集还重点关注金融机构如何评估似乎来自政府机构的请求，以及当这些请求被接受为合法时发布的信息范围。

对于使用 Revolut 或类似平台的加密货币用户来说，这一事件提醒人们，加密货币隐私可能取决于中介机构处理身份文件、账户记录和交易历史的方式。 Revolut 表示，客户资金仍然安全，而披露的信息表明，涉及看似合法的政府域电子邮件的欺诈行为仍然可能暴露敏感的客户数据。