據 CoinDesk 報導，Revolut 在執行一項後來被發現具有欺詐性的緊急政府請求後，據報披露了客戶資訊。據報披露的資料包括身分證件與 Bitcoin 相關紀錄，但目前沒有私鑰、助記詞或直接存取客戶資金遭曝光的報告。

這起事件並未被描述為攻擊者控制錢包或入侵客戶帳戶。相反地，疑似失誤發生在 Revolut 驗證客戶資料請求的過程中。這使其有別於典型的交易所駭客事件，後者通常是攻擊者先突破密碼或雙重身分驗證等帳戶防護措施，再存取資金或資訊。

Revolut 在聯絡相關機關並確認該緊急請求並非真實後，通知了受影響用戶。這份通知也在 X 上公開分享。截至撰稿時，Revolut 尚未發布更廣泛的公開聲明，也未披露受影響帳戶數量，因此事件規模仍不明。

“Revolut customers were targeted in a fraudulent emergency data request sent via an email at a “government agency.” — Mark Karpelès (@MagicalTux) September 12, 2026”

該貼文由 Mark Karpelès on X 發布，相關 URL 為

為何 Bitcoin 相關紀錄值得關注

CoinDesk 報導，遭披露的資料包括身分證件、帳戶資訊、提款紀錄及 Bitcoin 相關交易歷史。客戶通知並未表示私鑰、助記詞或直接存取客戶資金的權限遭到曝光。

區塊鏈紀錄不包含護照資料。當受監管平台的紀錄將交易與已驗證身分連結起來時，安全疑慮便會出現。如果錢包參照資訊、提款細節或交易識別碼能與公開區塊鏈活動相互比對，即使客戶更改帳戶密碼，這種連結仍可能對攻擊者有用。

Revolut 表示，其會維護一套記錄客戶加密資產曝險的內部帳本。因此，據報的 Bitcoin 交易歷史可能是指在 Revolut 內部記錄的活動，而不是完整的公開區塊鏈地址清單。Revolut 應釐清遭披露的資訊是否包括外部錢包地址、交易識別碼、目的地資訊，或僅限於內部帳戶歷史。這些資料類別會帶來不同程度的曝險，也會影響攻擊者將客戶身分與可見鏈上活動連結起來的難易度。

客戶資金可能仍然安全，但冒充風險上升

這起事件並未被描述為通常意義上的託管漏洞。然而，詳細的身分與活動檔案可能在一段較長時間內支持詐騙聯繫。一名知道某人使用過 Bitcoin、擁有其聯絡資訊，並能引用真實提款紀錄的人，將有更可信的基礎冒充客服或合規代表。

Bits of Gold 客戶資料外洩事件 後也曾發現類似疑慮。即使資產與私鑰仍無法被存取，身分及錢包相關紀錄仍可能讓冒充行為更具說服力。

詐騙者不需要助記詞就能利用這類資訊。他們可能要求一次性驗證碼，聲稱錢包必須轉移至「安全」地址，或將受害者導向合法客服頁面的仿冒版本。適當的應對方式是核實與保持警惕，而不是匆忙轉帳。

收到 Revolut 通知的用戶，應透過應用程式內的支援管道確認，或直接造訪 Revolut，而不是點擊電子郵件或社群媒體貼文中的連結。他們應詢問哪些具體資料欄位遭到披露，並保留公司回覆的副本。

未收到通知的用戶不需要轉移資產，也不應假定自己的資訊已遭曝光。他們應留意 Revolut 已驗證管道發出的應用程式內訊息或通知，檢查復原電子郵件地址與電話號碼的安全性，並對提及加密貨幣提款或要求其「保護」錢包的可疑訊息保持警惕。

更改密碼可以保護帳戶存取權，但無法撤回身分資訊的披露。因此，當下的優先事項是防止冒充，而不是進行緊急轉帳。任何擔心身分證件資料可能涉及其中的人，都應將未經要求的帳戶復原、合規及錢包驗證訊息視為高風險。任何合法代理人都不會需要助記詞、密碼或一次性驗證碼。

歐洲資料保護委員會 將詐欺、身分竊盜及財務損失列為個人資料外洩可能造成的後果。

目前關鍵的未解問題是可連結性。Revolut 需要說明遭披露的紀錄是否包括外部錢包地址、交易識別碼，或僅限於內部帳戶歷史。這項資訊將決定受影響客戶面臨的是一般身分詐欺風險，還是其真實身分與可公開追蹤的 Bitcoin 活動之間形成更持久的連結。

原始報導刊登於 Coindoo。本文僅供資訊參考，不構成法律、財務或網路安全建議。