根據 Financial Times 的報導，駭客以詐術誘使 Revolut 交出客戶資料，並要求 300 萬美元贖金，以換取對該資訊保密。被竊的紀錄包括身分證件、住家地址，以及與高度曝險加密貨幣帳戶相關的交易歷史。

贖金要求只是問題的一部分。被竊資料可能將可見的鏈上財富與真實身分連結起來。對於近期獲得 美國貨幣監理署（OCC）有條件核准籌設全國銀行 的 Revolut 而言——這是任何最終核准前的初步階段——此事件引發了更大的疑問：中央化金融系統應如何保護其 KYC 資料？

門羅幣贖金與外洩威脅

根據 Financial Times 的報導，自稱「iamnotavillain」的組織要求以門羅幣支付 300 萬美元，並威脅若 Revolut 不從就出售這些紀錄。不過，Reuters 表示，Revolut 並未收到贖金要求或駭客的直接聯繫。該媒體引述的一位消息人士稱，約有 680 份客戶檔案遭外洩，但 Revolut 並未提供具體數字，僅將受影響的客戶數量形容為「有限」。

門羅幣是一種注重隱私的加密貨幣，其區塊的設計旨在隱藏發送方、接收方與交易金額——與比特幣等任何人皆可查閱的透明公開帳本不同。

在另一份報導中，《金融時報》指出，駭客還聲稱已入侵義大利政府的一個電子郵件系統，並進行以區塊鏈為核心的分析，以識別持有大量加密貨幣的 Revolut 客戶。Revolut 並未自行證實該說法。

紀錄是如何離開 Revolut 的

根據 Revolut 的說法，其核心系統與客戶資金並未遭入侵。相反地，攻擊者是利用一個來自合法政府機構網域的電子郵件帳戶，提交偽造的資料請求。緊急資料請求的設計，是讓執法機關能在緊急情況下快速取得用戶紀錄，而無需例行請求通常所需的正式法律程序。該公司將此事件描述為「複雜的外部冒充詐騙」，並表示一旦察覺該詐騙手法，便立即封鎖了該電子郵件地址。

外洩的資訊包括姓名、出生日期、住家地址、電話號碼、身分證件、驗證自拍、銀行對帳單與交易清單。The Block 報導指出，前 Mt. Gox 高層 Mark Karpelès 表示自己受此事件影響，並分享了一份 Revolut 的通知，稱其比特幣交易細節已被揭露。

「Revolut 客戶成為一項透過『政府機構』電子郵件發送的詐騙性緊急資料請求的目標。」— Mark Karpelès (X 貼文)

根據鏈上分析師 ZachXBT 的說法，這起攻擊看似是有預謀的，而非隨機作案。

「雖然這起事件的規模可能有限，但它似乎是以高淨值用戶為目標。」— ZachXBT

為何 KYC 資料外洩會成為安全問題

外洩的紀錄源自認識你的客戶（KYC）審查，即身分驗證要求，這使得受監管的金融機構收集並保存身分證件、驗證自拍與銀行對帳單等敏感紀錄。因此，外洩的住家地址若與大額加密貨幣持倉的證據相結合，便可能使資料外洩演變為人身安全威脅。Chainalysis 表示，許多針對加密貨幣的暴力攻擊都是有預謀的，受害者是透過外洩資料、社群媒體、區塊鏈分析或內部資訊被鎖定的。該公司補充，由於許多攻擊未被通報其數據可能低估了實際損失。

CertiK 同樣將其數據集描述為具指標性而非詳盡無遺。根據其研究結果，法國佔 CertiK 上半年 52 起已證實案件中的 33 起，而入室住宅搶案則從 2025 年上半年的 1 起激增至 20 起。Cryptopolitan 先前曾報導 這一人身攻擊的急劇上升。

壓力落在中央化平台上

更廣泛的市場影響，更可能首先體現在安全與合規支出上，而非加密貨幣價格。持有 KYC 紀錄的平台面臨更大壓力，需獨立驗證官方資料請求，並限制受損流程可能暴露的敏感資訊量。歐洲銀行管理局 已將網路風險與資料安全列為銀行最主要操作風險驅動因素，其次為詐欺。

這一點至關重要，因為用戶仍高度集中於中央化平台。英國金融行為監理署（FCA）的研究 發現，73% 的英國加密貨幣用戶透過中央化交易所取得資產，而 25% 的受訪者表示更嚴格的監管會提高他們投資的意願。擁有超過 8,000 萬客戶的 Revolut，正處於銀行業、加密貨幣與日益寶貴的身分資料這三者的交會點。