当前位置：首页 > 资讯 > Revolut资安事件

Revolut误信伪造政府公文，用户KYC资料与比特币交易记录遭外泄

2026-09-14 09:41:42 | 来源： | 作者：佚名
英国数字银行 Revolut 发生重大资安事件，攻击者利用伪造政府机关邮件，骗过内部审核流程，获取部分用户护照、证件自拍、地址、IBAN 账户信息以及比特币完整交易记录等隐私数据,官方表示用户资金未受影响，已向监管机构上报并处置攻击来源

Revolut资安事件

英国数位银行巨头 Revolut 传出重大资安事件，该公司因误信一封伪造政府机关发出的电子邮件，将部分用户的护照资料、地址及比特币 BTC交易纪录等高度敏感资讯交付予诈骗集团。官方已发送通知说明客户资金不受影响，并向主管机关通报、封锁该邮件来源。

‍

KYC 资料被盗取，传统金融审核机制面临新型威胁

本次重大资安事件的问题出自于内部授权审核链结的漏洞，攻击者透过附有经 Revolut 内部系统验证通过的凭证，成功冒充政府官员发出请求，当系统认定该请求合规后，银行对客户身份审查（KYC）所搜集的高度私密个人资料随之释出，本次外泄个资包含护照驾照影本、验证用 Selfie 自拍照、姓名、出生日期、职业、住宅地址、电子邮件、电话号码、国际银行帐户号码（IBAN）、帐户对帐单、提款纪录，以及完整的区块链交易历史。

生成式人工智慧加速诈欺威胁，零知识证明重塑金融数据防线

随着生成式 AI 普及化，大规模伪造政府公文的门槛显著降低，传统金融机构流出大量客户身分与资金往来纪录的风险大增，链上调查员 ZachXBT 观察指出，本次外泄规模有限，目标可能偏向高净值族群，此事件突显零知识证明（Zero-Knowledge Proofs）落地的必要性，零知识证明允许一方在不揭露任何底层资讯的情况下，向另一方证明某个叙述为真，透过密码学验证客户是否符合法规要求，无须直接调阅或储存护照与地址等底层资料，降低客户个资暴露风险。

本文重点摘要笔记

  • 事故起因与受影响范围：Revolut 误信伪造政府机构发出的邮件，致使客户护照、验证自拍、IBAN、住址及比特币完整交易纪录外泄，资金目前安全。
  • 安全机制漏洞：欺诈请求通过 Revolut 内部授权审核，攻击者绕过安全防线取得合规库存中的极机密个人资料。
  • 加密货币实名风险：金融中介机构储存的 KYC 资料若与公链纪录串接，易成为恶意份子精准定位链上高净值资产持有人的攻击地图。
  • 资安防护范式转移：在伪造技术成本降低的背景下，产业重点正由「如何妥善保存数据」转向透过「零知识证明」等技术减少过度搜集与留存敏感资讯。

 到此这篇关于Revolut误信伪造政府公文，用户KYC资料与比特币交易记录遭外泄的文章就介绍到这了，更多相关Revolut资安事件内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：KYC   Revolut   比特币  

你可能感兴趣的文章

币圈快讯

  • glassnode：美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日，glassnode于X平台发文称，ETF投资者正在撤离ETH，美国现货以太坊ETF已连续23个交易日净流出，创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）
    • 查看更多

最新资讯

更多

区块链百科