据《金融时报》的一篇报道，欺骗 Revolut 交出客户数据的黑客正要求 300 万美元赎金，以换取对该信息保密。被盗记录包括身份证件、家庭住址以及与重仓加密货币账户相关的交易历史。

赎金要求只是问题的一部分。被盗数据可能将链上可见的财富与现实身份联系起来。对于最近获得美国货币监理署（OCC）有条件批准设立国民银行——即在获得最终批准之前的初步阶段——的 Revolut 而言，这一事件引发了一个更大的问题：中心化金融体系如何保护其 KYC 数据？

门罗币赎金与泄露威胁

根据《金融时报》的报道，一个自称“iamnotavillain”的组织索要 300 万美元门罗币，并威胁如果 Revolut 不从命就将出售这些记录。不过，路透社称，Revolut 尚未收到赎金要求，也没有与攻击者有过直接联系。该媒体援引一位消息人士的话称，约有 680 份客户文件在此事件中遭到泄露，尽管 Revolut 未提供具体细节，仅将受影响客户数量描述为“有限”。

门罗币是一种注重隐私的加密货币，其区块链旨在隐藏发送方、接收方和交易金额——这与比特币等任何人都可以查看的透明公共账本不同。

在另一篇报道中，《金融时报》称，攻击者还声称入侵了意大利政府的一个电子邮件系统，并进行了针对区块链的分析，以识别持有大量加密货币的 Revolut 客户。Revolut 自身尚未证实这一说法。

记录是如何离开 Revolut 的

据 Revolut 表示，其核心系统和客户资金并未受到入侵。相反，攻击者利用一个来自合法政府机构域名的电子邮件账户提交了伪造的信息请求。紧急数据请求旨在让执法部门在紧急情况下快速获取用户记录，而无需常规请求通常所需的正式法律程序。该公司将此事件描述为“复杂的外部冒充诈骗”，并表示在得知该骗局后立即封锁了该电子邮件地址。

泄露的信息包括姓名、出生日期、家庭住址、电话号码、身份证件、验证自拍、银行对账单和交易清单。此外，The Block 报道称，Mt. Gox 前高管 Mark Karpelès 表示自己受到了此次泄露事件的影响，并分享了一份来自 Revolut 的，称其比特币交易的详细信息已被披露。

“Revolut 客户成为一起伪造紧急数据请求的目标，该请求通过一个‘政府机构’的电子邮件发送。”—— Mark Karpelès（X 帖子）

据链上分析师 ZachXBT 称，此次攻击似乎是有预谋的，而非随机行为。

“虽然该事件规模可能有限，但它似乎针对的是高净值用户。”—— ZachXBT

为何泄露的 KYC 数据会成为安全问题

泄露的记录源于“了解你的客户”（KYC）核查，即要求受监管的金融机构收集并持有身份证件、验证自拍和银行对账单等敏感记录的身份验证要求。因此，泄露的家庭住址与大量加密货币持仓的证据相结合，可能使数据泄露演变为人身安全威胁。Chainalysis 表示，许多针对加密货币的暴力攻击都是有预谋的，受害者是通过泄露的数据、社交媒体、区块链分析或内部信息被锁定的。该公司补充说，由于许多攻击未获报告，其数据可能低估了实际损失。

CertiK 同样表示其数据集仅具指示性，而非详尽无遗。根据其调查结果，在 CertiK 上半年 52 起经核实的案件中，法国占了 33 起，而入室盗窃案从 2025 年上半年的 1 起跃升至 20 起。Cryptopolitan 此前曾报道过此类人身攻击的急剧上升。

压力落在中心化平台身上

更广泛的市场影响更有可能首先体现在安全与合规支出上，而非加密货币价格上。持有 KYC 记录的平台面临更大的压力，需要独立核实官方数据请求，并限制受损流程可能暴露的敏感信息量。欧洲银行管理局已将网络风险和数据安全列为银行的首要操作风险驱动因素，其次是欺诈。

这一点很重要，因为用户仍然高度集中于中心化平台。英国金融行为监管局（FCA）的研究发现，73% 的英国加密货币用户通过中心化交易所获取资产，而 25% 的用户表示更严格的监管会使他们更有可能投资。拥有超过 8000 万客户的 Revolut，正处于银行业、加密货币以及日益增值的身份数据的交汇点。