Revolut称：伪造请求导致KYC和比特币数据泄露_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Revolut称：伪造请求导致KYC和比特币数据泄露

2026-09-13 05:45:38

Revolut 确认客户 KYC 及比特币交易数据因伪造请求遭泄露

金融科技公司 Revolut 向媒体透露，其客户的“了解你的客户”（KYC）记录及比特币交易数据在收到来自合法政府机构邮箱域名的欺诈性请求后，被暴露给未经授权的第三方。这一披露事件导致账户持有人的身份证明文件及链上历史处于未知状态，尽管公司坚称其系统和客户资金未受影响。

此次事件并非传统意义上的网络入侵，也没有发生任何比特币的链上转移。相反，这是欧洲最大金融科技平台之一出现的数据披露失误，并带有特定的比特币维度：据报道，泄露的材料包括钱包参考号和交易历史。这类信息可能会削弱支撑比特币隐私模型的匿名性，对个体持有者造成潜在影响。

关键信息摘要

Revolut 表示，客户的 KYC 信息和比特币交易数据已泄露给未经授权的第三方。
据报道，此次泄露源于一封伪装成政府机构邮箱发出的虚假请求。
Revolut 确认，通过合法的政府机构邮箱域名收到欺诈请求后，向未经授权的第三方披露了敏感的客户信息。

详细情况与影响分析

Revolut 向 TechCrunch 证实，在通过合法政府机构邮箱域名收到欺诈请求后，公司向未经授权的第三方披露了敏感客户信息。“了解你的客户”（KYC）是指金融机构依法必须收集并保存的用户身份验证记录。

TechCrunch 审查了发给受影响客户的通知，其中列出了身份和联系详情，包括出生日期、邮政地址、电子邮件地址、电话号码，以及护照和驾照等身份证明文件的副本。通知指出，披露的数据可能还包括验证自拍、账户对账单和交易历史，但不应假定所有受影响客户都包含这些类别的信息。

据 crypto.news 报道的客户通知显示，可能披露的账户对账单中包含了比特币钱包参考号，而交易历史中则包含了比特币交易记录。原始通知未经独立认证，crypto.news 报道称该通知最初由链上调查员 ZachXBT 分享。

Revolut 发言人表示，仅有少数客户受到影响并已直接联系，但未披露具体数量、受影响的市场或涉及的政府机构。Revolut 还表示，其系统和客户资金未受影响。这一保证虽然说明了资金托管和基础设施的安全性，但并不能确立所披露的个人信息不会被后续滥用的结论。这与早期关于 KYC 数据和比特币历史如何泄露的报道相呼应，强调此处的风险在于信息层面，而非托管层面。

伪造请求细节存疑

此次泄露紧随 Revolut 描述的来自合法政府机构邮箱域名的欺诈性请求之后。据 crypto.news 报道，Revolut 将此次请求描述为携带有效的域身份验证凭证，但该通知并未解释发送者是如何获得对该机构域名的访问权限的。

提供的背景信息并未指明域名、机构、国家、请求渠道或 Revolut 在响应前应用的验证流程。源自政府域名的消息本身并不能确立政府的参与，现有报道也未显示谁控制了该地址或请求是如何成功的。类似的不确定性也围绕着比特币活动如何在伪造请求事件中泄露的报道展开。

Revolut 表示，它已阻止该电子邮件地址，并通知了相关政府机构、执法部门和监管机构。这些是公司声明，而非经独立确认的监管机构调查结果，且关于在请求后护照和比特币历史如何披露的报道并未验证技术访问方法。

Revolut 数据泄露尚待澄清的细节

目前的报道中缺失若干重要细节。受影响客户的数量、受影响的司法管辖区、政府机构的身份、欺诈性请求的日期以及 Revolut 意识到问题的日期均未知，也不清楚所列出的每一类数据是否适用于每个通知用户。

在英国数据保护规则下，这种区分至关重要。英国信息专员办公室将个人数据泄露定义为未经授权披露或将个人数据发送给错误的收件人，因此网络受损并非事件定性的必要条件。其指导方针指出，可通知的英国 GDPR 泄露必须在可行情况下毫无不当延迟地报告，并在知悉后的 72 小时内完成；同时，第 33(5) 条要求记录所有泄露事件、其影响及补救措施，无论是否需要通知监管机构。

这一文档标准是一个值得关注的报告缺口。阻止请求地址并声明资金未受影响，本身并不能完成指导方针所描述的问责记录；来源并未确定适用的司法管辖区、通知日期或任何具体的监管机构调查。Revolut 可能与客户或监管机构私下分享的细节，与当前公共报道确认的内容是分开的。早期关于攻击者 reportedly 获得的护照和比特币数据的账户同样留下了这些问题未解。

对比特币持有者的长期担忧

对于比特币持有者而言，持续的担忧在于关联。与已验证身份挂钩的钱包参考号和交易历史可用于聚类和解匿名地址，这是任何难度调整或哈希率数值都无法逆转的结果。研究时比特币交易价格约为 77,168 美元，当日变化不大，没有证据表明泄露与价格波动有关；网络的货币属性保持完整，但隐私泄露完全发生在链下，而账本的不可篡改性对此无能为力。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策前，请务必进行独立研究。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文