Revolut因伪造政府请求暴露护照和比特币记录：报告

Revolut 因虚假政府请求泄露客户护照及比特币交易记录

链上调查员 ZachXBT 今日早些时候披露，Revolut 在收到一份看似真实的政府请求后，向部分客户披露了高度敏感的个人及财务信息。该公司随后向受影响的用户发送了电子邮件，承认泄露的记录包括护照、验证自拍照、地址以及完整的比特币交易历史。

泄露内容详情

根据 ZachXBT 在其 Telegram 页面上曝光的发给客户的邮件，Revolut 解释称，其收到了一份看似来自合法政府机构的信息请求。该公司指出，发件人并非仅仅伪造了一个看似官方的邮箱地址，而是使用了一个未经授权但属于该政府机构实际域名账户发送邮件，并携带有效的域身份验证凭证。

Revolut 当时认为该请求合法合规，因此履行了要求。披露的信息可能包括部分客户的姓名全称、出生日期、职业、家庭住址、电子邮箱和电话号码。更为敏感的资料包括护照和/或驾驶执照的复印件，以及客户在验证过程中提供的自拍照片。据公司表示，好消息是生物识别面部遥测数据本身并未受到损害。

然而，该公司承认已提供财务信息，包括包含国际银行账号（IBAN）、开户日期及钱包参考号的账户对账单，以及取款记录和完整的交易历史，其中包括 BTC 交易记录。

截至目前，Revolut 尚未公开提及涉及的政府机构名称，且发送给客户的通知中未说明密码、私钥或资金是否被访问。

针对高净值用户？

这位链上侦探将此次事件描述为“规模可能有限”，因为攻击者似乎只专注于高净值用户。然而，这一点既未经独立证实，也未得到 Revolut 本身的确认。此外，该公司尚未披露受影响客户的具体数量。

鉴于截至发稿时可获得的信息，此次事件看起来更像是一次未经授权的披露，而非 Revolut 基础设施的直接入侵。该公司自身指示政府和执法部门通过专用渠道提交正式的信息请求。