【导语】加密调查员ZachXBT流传的客户通知显示，金融科技巨头Revolut在一次冒充合法政府问询的欺诈请求中，向恶意行为者提供了敏感客户数据，包括护照副本和完整比特币交易历史。
通知称，该请求看似来自某政府机构，由未授权邮箱发出，但使用了该机构官方域名。由于邮件携带有效的域名认证凭据，Revolut相信请求真实并予以执行。
泄露数据范围广泛。根据通知，包含姓名、出生日期、职业等身份信息；邮寄地址、电子邮箱和电话号码等联系方式；以及护照或驾照副本、验证用自拍等文件和验证数据。对加密资产持有者而言，最令人担忧的是财务数据，包括带有IBAN和钱包参考号的账户对账单、提款记录和完整交易历史，其中包含比特币。
Revolut表示，事件不涉及生物识别面部遥测数据。公司发言人对TechCrunch确认此次泄露，称其为“复杂的外部冒充诈骗，未授权第三方利用合法政府机构域名邮箱提交欺诈性信息请求”。
该公司称受影响客户数量“有限”，已屏蔽涉事邮箱地址，并通知相关机构、执法部门和监管机构。Revolut还表示，其系统和客户资金未受影响，但拒绝透露受影响人数或被冒充的具体机构。
ZachXBT表示，此次事件似乎针对高净值用户。鉴于针对已知加密持有者的暴力“扳手攻击”激增，这一情况引发担忧。
泄露事件招致尖锐批评。社交媒体用户Marc Zeller发文称“醒来发现我的所有数据都被@Revolut泄露”，并称这提醒人们KYC并未带来有意义的收益，反而让许多人身处危险之中。该事件发生之际，持有加密用户个人数据的公司正经历艰难时期：硬件钱包制造商Trezor近期因支持供应商泄露事件扩大，导致数万名额外客户信息曝光；X也似乎遭遇自身数据泄露，令用户收到大量密码重置通知。
Revolut今年推出了欧元锚定的EURR稳定币，目前正在权衡IPO。