当前位置:首页 > 资讯 > Revolut发生信息泄露安全事故

Revolut爆发资安事件,用户护照与比特币交易记录泄露

2026-09-14 10:43:06 | 来源: | 作者:佚名
英国数字银行 Revolut 曝出重大安全事件,黑客利用伪造邮件获取大量用户 KYC 资料,包含证件、地址及比特币交易记录,官方称用户资金安全,该事件也凸显传统金融存储链上身份信息带来的隐私风险,下面一起来看看正文内容吧

Revolut爆发资安事件,用户护照与比特币交易记录泄露

英国知名数字银行 Revolut 近期曝出一桩影响深远的重大信息安全事故,为金融机构存储用户链上相关隐私数据敲响警钟。

攻击者抓住平台内部授权审核链路的严重漏洞,利用携带内部系统验证凭证的伪造政务邮件,伪装成监管人员下发指令。系统未能识别骗 局,在判定合规后,向外释放大量客户 KYC 机密档案,外泄资料包含护照、驾照复印件、人脸自拍、账户信息以及完整比特币交易记录。

官方通知涉事用户,强调用户资金没有受损,同时完成漏洞封堵。本次事件也引申出链上身份匹配、金融机构风控革新等一系列行业议题。

链上资产关联现实身份

传统金融机构所存储的实名认证数据一旦与区块链网络的公开转账记录相匹配,极易演变为恶意攻击者的“精准导航图”。知名链上追踪专家ZachXBT分析指出,本次数据泄露的波及范围相对有限,表明黑客的攻击意图具有高度的指向性,大概率是定向围猎加密资产领域的高净值客户。当用户的真实物理住址与链上巨额财富直接挂钩时,其面临的人身与财产威胁将呈现指数级攀升。

欺诈技术迭代倒逼产业升级

生成式人工智能的普及使得大规模伪造官方公文的成本急剧下降,传统金融机构在防范外部社会工程学攻击时面临空前压力。这一严峻态势正在推动信息安全防护范式的底层转移:产业逻辑正从传统的“构筑高墙囤积数据”向“减少敏感信息的过度采集”演变。在此背景下,零知识证明(ZKP)技术的应用价值日益凸显。该密码学技术允许一方向另一方证实某项陈述的真实性,而全程无需暴露任何底层明文信息。借助此项技术,金融中介能在不直接调阅或沉淀用户实体凭证的前提下完成合规审查,从而从根本上切断隐私外流的风险源头。

总结

本次 Revolut 隐私泄露事件,直观展现了将用户实名身份数据与加密货币交易记录一并存储的巨大隐患,一旦两类信息被黑客关联匹配,将直接威胁用户人身与财产安全。AI 降低伪造文件成本,社会工程攻击愈发普遍,传统 “收集留存大量用户敏感资料” 的风控模式有待革新。

以零知识证明为代表的技术,有望在满足合规核验的同时,减少敏感明文数据留存,成为未来金融机构保护用户隐私的重要方案。

以上就是Revolut爆发资安事件,用户护照与比特币交易记录泄露的详细内容,更多关于Revolut发生信息泄露安全事故的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:比特币   Revolut  

你可能感兴趣的文章

币圈快讯

  • Uber完成代币化基金投资试点

    2026-10-31 13:17
    10月31日,据彭博社报道,Uber近日通过使用汇丰代币化存款,在周四买入富兰克林邓普顿代币化货币市场基金,并于周日卖出,成功捕获额外1.5天收益。传统模式下公司通常需在周五市场收盘前卖出。彭博社预计该试点将在未来数月被更多企业采用。
  • 攻击币安的黑客转移1.2亿枚TRX

    2026-10-31 13:04
    10月31日,据OnchainLens监测,攻击币安的黑客利用自动化转账工具将资金反复拆分至多个钱包,后回转至先前的地址,又重新转至至新的目标地址以掩盖资金流向。黑客已将1.2亿枚TRX(约合3878万美元)转移,并进行了进一步的分散转账。
  • Ansem谈比特币短线交易:迟迟不按预期走势发展或是离场信号

    2026-10-31 13:04
    10月31日,知名交易员Ansem发文表示,时间是短周期交易中一个常被低估的风险管理因素。当他入场时预期价格快速波动,便希望市场能在较短时间内朝预期方向运行。如果比特币长时间徘徊在入场价附近、迟迟未按预期走势发展,他就会重新评估交易逻辑。Ansem补充称,短周期交易的优势在于能够更早识别交易是否奏效,因此有时即使止损位尚未触发,他也会因为行情迟迟未按预期展开而提前离场。在判断一笔交易是否仍值得持有时,价格和时间都是重要考量因素。
  • Vitalik发文倡导“数字极简主义”分享社交、手机与网页使用实验

    2026-10-31 12:25
    10月31日,以太坊联合创始人VitalikButerin发表博客《Digitalminimalism》(数字极简主义),提出在物理极简之外,现代人更需要“数字极简主义”。数字极简主义是指有意识地选择使用数字技术的方式,而非被默认算法和界面吸走注意力。Vitalik分享了三项个人实验。首先是社交媒体范畴;不再直接使用X官方界面,改用Firefly等多客户端聚合工具。主要好处是避开“算法推荐”,减少被有毒内容(如极端言论、金融虚无主义)反复推送的情况,心态明显更好。其次是手机数据;连续100天默认开启飞行模式(仅用Wi-Fi),提升位置隐私与心理空间。使用CoMaps等离线地图,并关注本地知识类App的发展。实验成功后继续以飞行模式为默认。最后是网页使用;尽量避免依赖网站UI,改用命令行工具(如AI生成的ENS更新工具、kohaku-cli支付工具)。理由是网页应用每次访问都重新下载并完全信任服务器,隐私差,且常含暗黑模式。主张回归Unix哲学,结合本地AI,让用户用自然语言指挥模块化工具。Vitalik认为,软件质量提升与AI进步正使“数字极简”变得可行且必要,大众可以拥抱本地、离线、可控制的工具。每个人至少尝试减少一种数字干扰,若效果好就继续坚持。
  • 金色午报|10月31日午间重要动态一览

    2026-10-31 12:03
    7:00-12:00关键词:Flap、CLARITY法案、Chainalysis1.Flap遭DNS劫持并被指向未经授权网站;2.日本上市公司Iole将清仓151.21枚比特币;3.美参议员问询Kalshi与Polymarket选举内幕交易;4.参议员Lummis称CLARITY法案本可使币安纳入监管;5.以太坊新提案拟允许钱包永久禁用EIP-7702委托功能;6.Chainalysis:朝鲜相关攻击占今年加密黑客损失近89%;7.OpenAI融资目标骤降100亿美元,估值同步下调至1.25万亿美元。
  • 查看更多