Revolut在虚假请求事件中暴露比特币活动_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Revolut在虚假请求事件中暴露比特币活动

2026-09-12 19:16:23

核心要点

据报告，Revolut 响应了虚假请求。涉及身份及比特币相关记录。目前尚未报道私钥泄露。主要风险在于针对性的冒充诈骗。

问题始于伪造的法律请求

CoinDesk 报道称，Revolut 在联系相关当局后，确定此前收到的紧急政府请求为欺诈性请求，并通知了受影响的用户。据报道，此次披露的内容包括个人和比特币相关的记录。

该事件并未被描述为攻击者接管钱包或入侵客户账户的情况。相反，故障似乎发生在 Revolut 验证客户数据请求的过程中。这使得它与典型的交易所黑客攻击有所不同：敏感信息可能在攻击者未首先突破用户密码或双重身份验证的情况下就被泄露。

该通知已在 X 平台上公开分享。截至撰写本文时，Revolut 尚未发布更广泛的公开声明，也未披露受影响账户的数量，因此事件的规模仍不清楚。Revolut 客户成为通过“政府机构”电子邮件发送的欺诈性紧急数据请求的目标。

比特币记录提升了风险等级

CoinDesk 报道称，相关材料包括身份证明文件、账户信息、提款记录和比特币相关的交易历史。客户通知并未表明私钥、助记词或直接访问客户资金的权限已被暴露。

所披露记录可能带来的风险

报告的记录类型	实际风险
护照或身份证明文件	使身份验证和账户恢复骗局更具说服力。
联系方式和账户详情	消息伪装成银行、交易所或合规团队的语气。
比特币活动或提款历史	用于识别可能持有加密货币的人，并引用真实的过往交易以增强可信度。

区块链记录不包含护照详细信息。风险始于受监管平台的记录将交易与经过验证的身份联系起来。如果报告的钱包引用、提款详情或交易标识符能与公开的链上活动相匹配，这种关联即使在更改账户密码后，对攻击者来说可能仍然有用。

资金安全并不意味风险终结

这并非通常意义上的托管违规。但是，详细的身份和活动档案可以支持长达数月的欺诈性接触。一个知道某人使用比特币、拥有其联系方式并能引用真实提款记录的攻击者，其发出的虚假支持或合规消息具有更高的可信度基础。

这与 Bits of Gold 客户数据泄露后确定的风险相同：即使资产和私钥无法访问，身份和钱包相关记录也能使冒充尝试变得极具说服力。骗子不需要助记词即可利用这些信息。他们可能会索要一次性验证码，声称钱包必须转移到“安全”地址，或引导受害者访问仿冒的合法支持页面。正确的应对方式是保持谨慎，而非匆忙转账。

并非所有比特币记录都指向公共钱包

Revolut 表示，它为客户的加密资产敞口维护内部账本。因此，报告的比特币交易历史可能指的是在 Revolut 内部记录的活动，而非完整的公共区块链地址列表。

这一区别至关重要。Revolut 应澄清数据是否包含外部钱包地址、交易标识符、目的地信息，还是仅包含内部账户历史。这些情况造成的暴露程度截然不同，并将决定攻击者能否轻易地将客户的真实身份与可见的链上活动联系起来。

现有证据支持一个更狭隘的结论：没有报道私钥泄露，但所述的身份文件与加密相关记录的组合构成了独特的安全隐患。

Revolut 用户现在可以采取的措施

收到 Revolut 通知的用户应通过应用程序的支持渠道或直接访问 Revolut 官方网站进行确认，而不是遵循电子邮件或社交媒体帖子中的链接。他们应询问具体披露了哪些数据字段，并保留回复副本。

未收到通知的 Revolut 用户无需转移资产或假设其数据已泄露。他们应留意应用内的消息或通过 Revolut 验证渠道发送的通知，审查恢复邮箱和电话号码的安全性，并对提及加密货币提款或要求“保护”钱包的未经请求的消息保持高度警惕。更改密码可以保护账户访问权限，但无法撤销身份数据的披露，因此重点是防止冒充，而非匆忙转账。

任何担心身份信息文件数据可能涉及其中的人，应将未经请求的账户恢复、合规和钱包验证消息视为高风险。任何合法的代理人都不需要助记词、密码或一次性身份验证代码。欧洲数据保护委员会（EDPB）指出，欺诈、身份盗窃和财务损失是个人数据泄露的可能后果之一。