据CoinDesk报道，Revolut在执行一项后来被发现具有欺诈性的紧急政府请求后，疑似披露了客户信息。据报道，披露的信息包括身份文件和与比特币相关的记录，但目前没有报告称私钥、助记词或客户资金的直接访问权限遭到暴露。

这起事件并未被描述为攻击者控制钱包或入侵客户账户。相反，问题似乎发生在Revolut核实客户数据请求的过程中。这与典型的交易所黑客攻击有所不同：在典型攻击中，攻击者通常需要先绕过密码或双因素认证等账户保护措施，才能访问资金或信息。

Revolut在联系相关机构并确定这项紧急请求并非真实请求后，通知了受影响用户。相关通知也在X上公开发布。截至文章撰写时，Revolut尚未发布更广泛的公开声明，也未披露受影响账户的数量，因此事件规模仍不明确。

“Revolut customers were targeted in a fraudulent emergency data request sent via an email at a “government agency.” — Mark Karpelès (@MagicalTux) September 12, 2026”

该帖子由Mark Karpelès on X发布，相关URL为

与比特币相关的记录为何重要

CoinDesk报道称，披露的材料包括身份文件、账户信息、提现记录以及与比特币相关的交易历史。客户通知并未表示私钥、助记词或客户资金的直接访问权限遭到暴露。

区块链记录不包含护照信息。当受监管平台的记录将交易与经过验证的身份联系起来时，安全风险便会出现。如果钱包相关信息、提现详情或交易标识符能够与公开区块链活动相匹配，即使客户更改了账户密码，这种关联仍可能对攻击者有用。

Revolut表示，公司会维护一份记录客户加密资产敞口的内部账本。因此，据报道的比特币交易历史可能指的是Revolut内部记录的活动，而不是完整的公开区块链地址清单。Revolut应澄清披露的信息是否包括外部钱包地址、交易标识符、目的地信息，还是仅包括内部账户历史。这些信息类别会带来不同程度的暴露风险，也会影响攻击者将客户身份与可见链上活动关联起来的难易程度。

客户资金可能仍然安全，但冒充风险正在上升

这起事件并未被描述为通常意义上的托管漏洞。不过，详细的身份与活动档案可能支持持续较长时间的欺诈性联系。如果某人知道另一人使用过比特币，掌握其联系方式，并能引用一笔真实提现记录，那么冒充客服或合规代表时就会有更可信的依据。

Bits of Gold客户数据泄露事件之后也曾发现类似风险。即使资产和私钥仍无法被访问，身份及钱包相关记录也可能让冒充行为更具说服力。

诈骗者并不需要助记词就能利用这类信息。攻击者可能会索要一次性验证码，声称必须将钱包转移到一个“安全”地址，或将受害者引导至仿冒的正规客服页面。适当的应对方式是核实和保持谨慎，而不是仓促转账。

收到Revolut通知的用户，应通过应用内客服渠道确认，或直接访问Revolut，而不是点击电子邮件或社交媒体帖子中的链接。他们应询问具体披露了哪些数据字段，并保留公司回复的副本。

未收到通知的用户无需转移资产，也不必假定自己的信息已经遭到暴露。他们应留意Revolut已验证渠道发送的应用内消息或通知，检查恢复邮箱地址和电话号码的安全性，并警惕提及加密货币提现或要求其“保护”钱包的未经请求消息。

更改密码可以保护账户访问权限，但无法撤回身份信息的披露。因此，当前的首要任务是防止冒充，而不是进行紧急转账。任何担心身份文件数据可能涉及其中的人，都应将未经请求的账户恢复、合规和钱包验证消息视为高风险。任何合法工作人员都不会需要助记词、密码或一次性认证验证码。

欧洲数据保护委员会将欺诈、身份盗窃和经济损失列为个人数据泄露可能造成的后果。

目前尚未解决的关键问题是可关联性。Revolut需要解释披露的记录是否包括外部钱包地址、交易标识符，还是仅包括内部账户历史。这些信息将决定受影响客户面临的是常规身份欺诈风险，还是其真实身份与可公开追踪的比特币活动之间形成更持久的关联。

原始报道发表于Coindoo。本文仅供参考，不构成法律、金融或网络安全建议。