Revolut因欺诈请求披露客户数据及比特币交易记录

Revolut表示，其近日发现一起欺诈计划：未经授权的第三方利用合法政府机构域名的电子邮箱提交虚假信息请求。该金融科技公司称，事件仅影响少数客户；链上调查员ZachXBT则表示，被披露的数据可能包括身份证明文件、银行对账单以及完整交易历史，其中包括比特币转账记录。

Revolut表示，其系统和客户资金未受影响，通过面部分析获取的生物识别数据也未遭泄露。

Revolut在对TechCrunch报道的评论中确认了此次数据披露。该公司称，其发现了一起“复杂的外部冒充欺诈计划”，涉及一个来自合法政府机构域名的电子邮箱地址。

一名公司发言人表示：“Revolut近日发现了一起复杂的外部冒充诈骗，其中未经授权的第三方利用合法政府机构域名的电子邮箱提交了虚假信息请求。”

Revolut未披露受影响客户数量、事件发生国家，或被使用域名所属政府机构的名称。该公司表示，其已直接联系受影响客户，封锁相关电子邮箱地址，并通知了该政府机构、执法部门及相关监管机构。

该发言人表示：“Revolut的系统和客户资金未受影响。”

可能披露的数据

披露该事件的ZachXBT表示，Revolut显然未能识别该请求为欺诈请求，原因是该请求来自合法政府机构域名。ZachXBT称，该请求是在其被假定来自真实政府机构的情况下得到处理的。

ZachXBT表示，可能被披露的信息包括客户全名、出生日期、职业、家庭邮寄地址、电子邮箱地址和电话号码。信息还可能包括护照或驾照副本、验证自拍照、提款记录及银行对账单；这些银行对账单包含IBAN、账户状态、开户日期和钱包编号。

ZachXBT称，完整交易历史也可能被披露，其中包括比特币活动记录。Revolut表示，通过面部分析收集的生物识别信息未遭泄露。

ZachXBT将该事件描述为可能针对高净值客户的定向攻击，但估计受影响用户数量仍然有限。根据ZachXBT的说法，已有多名客户收到Revolut的警示邮件。

客户及行业人士回应

该事件在X上引发对Revolut的批评。Aave联合创始人Mark Zeller表示，其数据被暴露再次提醒人们，了解你的客户（KYC）程序在未带来显著益处的同时制造了额外风险。Zeller表示，Revolut最近要求他提供大量个人信息，并威胁称将在20天内关闭其账户，而攻击者随后得以利用信息请求机制。

客户Nikhil Foster表示，他收到的通知称，被披露的信息包括其护照副本、自拍照及完整交易历史。他评论称，据称其“面部生物识别数据”未遭泄露。另一名用户Charles Reed表示，他是通过有关该事件的报道得知自己的数据被暴露。

金融专家Austin Campbell表示，银行和监管机构“对现代欺诈严重缺乏准备”。Campbell表示，此次披露可能使Revolut面临重大法律风险，并为犯罪分子提供另一种攻击工具。

Helius联合创始人兼首席执行官Mert Mumtaz表示，此类披露可能导致入室抢劫及数百万美元损失。他认为，如果保留KYC要求，验证应仅通过现有的零知识证明技术进行。