据CryptoNinjas报道，Revolut将一封钓鱼请求视为政府机构发出的合法通信，随后披露了敏感客户信息。

据报道，泄露的信息包括护照和驾照复印件、验证自拍照、完整的比特币交易历史以及家庭住址。区块链调查员ZachXBT表示，事件规模似乎有限，但可能针对高净值加密货币用户。

该事件获得了8.7分的用户评分。事件凸显了当请求看似来自官方政府电子邮件地址时，依赖基于信任的安全检查所带来的风险。

Revolut将欺诈请求当作官方请求处理

一份客户通知称，Revolut收到了一家合法政府机构发出的请求，声称其中包含客户信息。该请求来自该机构官方域名下的一个未经授权的电子邮件地址，但带有有效的域名身份验证凭据。因此，Revolut将这封通信视为真实的政府请求，并在发现其为欺诈请求之前披露了客户信息。

披露的数据涉及多个类别，包括个人信息、联系方式、身份信息和财务信息。据该通知称，信息包括客户的全名、邮政地址、电子邮件地址、出生日期、职业和电话号码。

比特币交易历史也包含在泄露数据中

对于加密货币用户而言，这些财务信息尤其值得关注。Revolut表示，披露的文件包含账户对账单、IBAN、账户状态信息、钱包参考编号、提现历史以及完整的交易记录，其中包括比特币交易。

数据还包括身份证件，以及用于配合照片和护照或驾照复印件的信息。Revolut特别表示，其中不包括面部生物识别遥测数据。

此次披露可能将现实世界的身份与加密货币活动联系起来。身份证件、地址和电话号码通常存储在链下，而比特币交易则公开记录在链上。这一区别意味着，该事件涉及金融平台持有的信息，而不是比特币交易记录或网络安全发生变化。

ZachXBT提出可能存在定向攻击的担忧

ZachXBT通过Telegram上的社区警报让更多人关注到这一事件。他表示，受影响用户的数量可能有限，同时暗示事件似乎以高净值人士为目标。

对于在Revolut账户中有大量比特币活动的用户而言，将交易数据与身份和位置信息结合起来，可能为攻击者提供其财务和链上历史的详细画像。

发现欺诈行为后，Revolut通知了受影响的个人。公司还表示，该事件与客户资金被盗无关。因此，据报道，此次事件的影响集中在账户和身份信息泄露上，而现有通知并未描述客户资产损失。

该案例说明了一种不需要攻击者攻破区块链或获得私钥的加密货币安全风险。获取将比特币用户与其活动联系起来的链下信息，同样可能给比特币持有者带来重大风险。