核心洞察
Revolut 泄露通知中包含了身份记录、IBAN(国际银行账户号码)、账单以及比特币交易历史。Revolut 表示,其系统、账户凭证和客户资金未受此次事件影响。ZachXBT 指出,此次暴露范围有限,可能主要针对高净值客户。
Revolut 称,一起复杂的冒充攻击导致其在响应一项欺诈性的政府数据请求时披露了客户信息。据报道,这起 Revolut 加密货币诈骗事件在区块链调查员 ZachXBT 分享了客户通知短信后浮出水面。
加密货币诈骗——Revolut 在虚假政府请求后泄露护照和比特币记录 | 来源:ZachXBT
ZachXBT 通过其“调查”频道描述了这一披露过程。他的帖子中包含了电子邮件内容,描述了向未经授权的方释放的信息。该报告并未指明具体的个人客户。
Revolut 表示,在识别出该请求为欺诈性后,它已阻止了发送者。该公司已向相关机构、警方、金融监管机构以及数据保护当局发出警报。公司表示,仅有少量客户收到了通知,且没有资金离开用户的账户。
Revolut 加密货币索赔聚焦于欺诈性数据请求
据 Revolut 称,一名未经授权的第三方使用了真实的政府机构电子邮件域名。发送者使用该域名提交了看似真实的信息请求。Revolut 表示,随后的审查发现该通信属于外部冒充攻击。
电子邮件域身份验证确认消息获授权使用该域名,但这并不能证明发出请求的人有权获取客户记录。这一区别是此次报道的 Revolut 加密货币诈骗案的核心所在。
由于涉及正在进行的警方调查,Revolut 未提及涉及的机构名称。这使得欺诈消息的来源路径仍未明确。Revolut 也未说明是否有人侵入了机构邮箱或另一名行为者访问了其电子邮件系统。
Revolut 发言人表示,公司在发现问题后停止了接受来自该发送者的请求。该公司还强调,其系统和客户资金未受影响。因此,报道中的 Revolut 加密货币诈骗案主要涉及数据泄露,而非已确定的账户接管。
客户通知详述泄露给冒充者的记录
ZachXBT 分享的客户通知列出了全名、出生日期、职业和邮政地址。它们还提到了电子邮件地址和电话号码。身份证明记录包括护照或驾驶执照的副本以及验证自拍照片。
通知中还引用了账户对账单、IBAN、取款记录和完整的交易历史。这些历史记录包括比特币的存入和提取。通知特别排除了生物特征面部遥测数据,这与验证自拍不同。
泄露的字段将身份细节与银行及加密活动配对。这组数据不同于基本的联系信息或单个账户记录。通知既指出了传统的银行信息,也指出了比特币转账活动。但它们并未量化这些记录中的比特币活动规模。
Revolut 团队表示,密码、登录详情和生物特征数据未被暴露。然而,请注意 ZachXBT 共享的文本列出了验证自拍,但排除了面部遥测。自拍是一张照片,而面部遥测是系统生成的生物特征模板。
Revolut 加密货币诈骗引发受影响用户的钓鱼风险
ZachXBT 表示,受影响的群体范围似乎有限,但可能是因其财富而被选中。他将此次事件描述为可能针对高净值用户。报道中的 Revolut 加密货币诈骗尚未确定受影响的账户总数。
ZachXBT 尚未发布完整的受影响账户列表。他表示,几名受害者已经收到了来自 Revolut 的官方电子邮件。该公司将受影响人数描述为有限。
范围的影响不仅限于账户余额。姓名、联系方式和财务记录可能会支持量身定制的网络钓鱼尝试。比特币交易历史可能会让运行加密货币诈骗或其他类似欺诈行为的犯罪分子暴露活动模式。
Revolut 表示,它已直接联系了收到通知的客户。它表示,泄露的记录不包括账户密码或登录详情。在警方调查继续进行期间,该公司尚未公开命名政府机构的域名。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注