当前位置：首页 > 资讯 > Revolut数据泄露升级

Revolut泄露事态恶化，黑客公开用户隐私与比特币交易明细

2026-09-14 11:50:02 | 来源： | 作者：佚名
英国数字银行 Revolut 泄露事件进一步恶化，黑客由勒索转向公开数据，多位用户证件、人脸照、比特币交易记录被曝光,攻击者利用被劫持的政府域名骗取资料，用户资金无恙，但隐私损害难以逆转，下面一起来看看正文内容吧

Revolut泄露事态恶化，黑客公开用户隐私与比特币交易明细

此前备受关注的英国数字银行 Revolut 用户信息泄露事件持续发酵，事态进一步恶化。

北京时间周日，据国际信息安全社区 International Cyber Digest 在 X 平台披露，入侵 Revolut 的黑客团伙策略发生转变，不再局限于索要赎金，而是直接对外公开窃取到的客户核心隐私数据，多名高净值用户的证件、人脸自拍、比特币交易明细已经泄露，黑客还宣称会每日放出档案持续施压，事件背后的攻击手段与衍生风险值得深入探究。

根据Revolut在北京时间周五向受波及用户发送的通报，此次外流的机密信息维度极广，具体包括：

  •  姓名、出生日期及职业
  •  联络信息(电子邮箱、电话号码、实际住址)
  •  账户明细与完整法币交易记录
  •  比特币交易记录
  •  身份验证自拍照
  •  身份证件复印件(如护照、驾照等)

这意味着受害者从日常法币消费到加密资产配置的金融轮廓已被彻底看穿，底层隐私完全暴露。

攻防失守

针对外界对数据窃取途径的质疑，Revolut于北京时间周六向Cointelegraph做出澄清，将此次事件定性为“高阶外部伪装诈 骗”。

与常见的利用近似拼写(例如使用gov-uk.com冒充gov.uk)的粗劣钓鱼邮件不同，此次攻击者调用了真正官方政府机构的合法域名，向Revolut发送了调取用户资料的虚假指令。面对来自正规政务网域的邮件，该银行的合规审核团队未能识破伪装，最终将最高涉密级别的客户档案拱手相让。这一作案手法不仅暴露出Revolut内部核验流程的盲区，更暗示某国政府的官方邮件系统可能已遭黑客深度渗透或完全接管。

尽管官方强调受影响的仅为极少数客户，且系统底层与客户资金暂未受波及，但核心隐私的丢失已造成不可逆的损害。

相关文章：

Revolut爆发资安事件，用户护照与比特币交易记录泄露

资产底牌尽失

作为全球少数将法币储蓄、传统股票及加密资产交易高度整合的数字金融应用，Revolut汇聚了大量跨界投资者的全量数据。此次黑客精准获取了用户的比特币买卖时机、交易规模及持仓底牌，无疑将客户的加密资产配置情况完全暴露在暗网之中。

从Gamdom首席执行官Felix Römer的资料被率先公开可以看出，攻击者极有可能在有针对性地对加密货币行业的高净值人群进行精准打击。对于深度参与加密交易的用户而言，手持身份证件的照片一旦与完整的身份底稿拼凑，极易引发次生灾害，如被恶意用于网贷申请、虚假开户及精准定向的身份盗窃。

后续博弈

随着黑客抛出“每日更新”的施压言论，事态正向着失控的边缘滑落。市场正密切追踪以下几个核心维度的进展：

  •  Revolut管理层在面对这种公开泄露勒索时，是否会打破行业防线向黑客妥协支付赎金。
  •  涉事的“真实政府域名”究竟归属哪国政务机构。这不仅牵涉该国系统的底层安全漏洞，甚至可能上升为跨国外交与司法层面的复杂事件。
  •  英国金融行为监管局(FCA)等主管机关是否会对此开出实质性罚单。即便引爆事件的导火索是外部被劫持的政务邮件，但作为金融中介，Revolut对高敏数据调取指令的二次交叉验证机制显然存在致命缺陷，其内控体系必将面临监管的严苛审视。

总结

Revolut 本次数据泄露事件升级，黑客借助被劫持的政府官方域名发送虚假调证指令，利用平台内控核验漏洞获取海量用户敏感信息，并且选择定向曝光加密领域高净值客户资料。

虽然用户账户资金并未被盗，但身份与资产交易隐私外泄，存在身份盗用等次生风险。后续市场将持续关注 Revolut 是否支付赎金、涉事政务域名归属以及英国 FCA 的监管处罚结果，本次事件也为全球综合型数字金融平台的隐私风控敲响警钟。

以上就是Revolut泄露事态恶化，黑客公开用户隐私与比特币交易明细的详细内容，更多关于Revolut数据泄露升级的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

你可能感兴趣的文章

币圈快讯

  • TRM报告：柬埔寨西港赌场接收10.7亿美元加密资产64%涉OFAC制裁网络

    2026-10-31 09:33
    10月31日，据TRMLabs报告，2026年1月1日至9月7日，柬埔寨西哈努克港（西港）34家实体赌场共接收约10.7亿美元加密资产，其中约6.87亿美元、即64%流入与美国财政部海外资产控制办公室（OFAC）制裁网络有关联的赌场，99.9%的资金为波场（TRON）链上USDT。三家关联赌场实体在相关制裁生效后仍接收逾3.2亿美元。TRM指出，尽管柬埔寨持续打击诈骗园区，当地赌场及兑换网点仍提供加密资产兑现金服务，部分赌场客户尽职调查明显不足，运营方频繁更换钱包也增加了追踪难度。

  • JupiterLend：提现已恢复正常

    2026-10-31 09:21
    10月31日，Solana生态借贷协议JupiterLend发文表示，JupiterLend上的流动性紧缺状况现已结束。随着流动性得到补充，USDC提款功能已恢复正常，此前激增的资金利用率也随之回落。

  • a16zFrontier、DeFiEducationFund与Uniswap反对伊利诺伊州数字资产税拟议规则

    2026-10-31 09:11
    10月31日，a16zFrontier政策负责人兼总法律顾问MilesJennings发文表示，a16zFrontier、DeFiEducationFund与Uniswap已加入反对伊利诺伊州《数字资产税法》的行动。他指出，拟议实施规则超出法律授权范围，将许多去中心化交易所（DEX）视为负有代征税款义务的经纪商，但自主运行的软件无法履行此类义务；规则还可能对居民不涉及交易的资产转移征税，类似于在支票账户与储蓄账户之间转账也被征税。此外，加密创新委员会（CCI）与区块链协会（BlockchainAssociation）正通过诉讼挑战该法。

  • 俄乌互相指责对方袭击能源设施

    2026-10-31 08:43
    10月31日讯，俄罗斯副总理诺瓦克30日表示，乌克兰当天袭击了俄罗斯多座炼油厂和一个天然气设施。俄罗斯总统助理乌沙科夫同一天表示，乌克兰再次无视美国总统特朗普要求停止袭击俄罗斯炼油厂的呼吁，特朗普在该问题上态度坚定但乌方未听从。乌克兰总统泽连斯基30日表示，俄罗斯针对乌克兰发电设施、电网和能源互联设施的行动仍在持续。泽连斯基表示，俄罗斯没有在能源领域采取任何缓和局势的举措，乌方将继续作出相应回应。本月15日，泽连斯基表示，乌克兰应美国方面要求一度暂停袭击俄罗斯炼油厂，但由于俄罗斯继续打击乌克兰能源基础设施，乌克兰已取消了相关禁令。（央视新闻）

  • 以太坊新提案拟允许钱包永久禁用EIP-7702委托功能

    2026-10-31 08:41
    10月31日，据TheDefiant报道，开发者nicolashw于10月30日提交一项以太坊核心改进提案草案，拟允许外部账户（EOA）永久禁用EIP-7702委托功能，同时保留原有地址、普通转账及合约调用能力。与仅清除当前委托不同，该操作不可逆，可阻止账户今后再次授权智能合约代码代表自身运行。不过，该机制无法阻止私钥泄露后发生的资金转移，也不会撤销已有的代币授权，还可能影响依赖委托功能的账户恢复及资产访问。目前该草案尚未合并，也未获得正式EIP编号；若后续获采纳，仍需通过以太坊网络升级激活。
    • 查看更多

最新资讯

更多

区块链百科