Revolut將一項釣魚請求視為政府機構的合法通信後，披露了客戶的敏感資料，據CryptoNinjas報導。

據報，外洩資訊包括護照及駕照副本、身分驗證自拍照、完整的比特幣交易歷史及住址。區塊鏈調查員 ZachXBT表示，事件規模看似有限，但可能以高資產加密貨幣使用者為目標。

這起事件獲得8.7分的使用者評分。事件凸顯了當請求看似來自政府官方電子郵件地址時，依賴信任式安全檢查所帶來的風險。

Revolut將詐欺請求視為官方要求

一份客戶通知指出，Revolut收到一項來自有效政府機構、聲稱包含客戶資料的請求。該請求由該機構官方網域上的未授權電子郵件地址發出，但具備有效的網域驗證憑證。因此，Revolut將這項通信視為真實的政府請求，並在發現其為詐欺之前披露了客戶資料。

遭披露的資料分為數個類別，包括個人資料、聯絡資料、身分資料及財務資訊。根據該通知，資料包括客戶的完整姓名、郵政地址、電子郵件地址、出生日期、職業及電話號碼。

比特幣交易歷史也在外洩資料之列

對加密貨幣使用者而言，這些財務資訊尤其重要。Revolut表示，遭披露的文件包含帳戶結單、IBAN、帳戶狀態資訊、錢包參考號碼、提款歷史及完整交易紀錄，包括比特幣交易。

資料也包括身分證件，以及用於配合照片和護照或駕照副本的資訊。Revolut特別表示，其中不包含生物特徵臉部遙測資料。

這次披露可能將現實世界中的身分與加密貨幣活動連結起來。身分證件、地址和電話號碼通常儲存在鏈下，而比特幣交易則公開記錄在鏈上。這項區別意味著，事件涉及的是金融平台持有的資訊，而非比特幣交易紀錄或網路安全本身發生變化。

ZachXBT提出可能針對高資產使用者的疑慮

ZachXBT透過Telegram上的社群警報，讓更多人注意到這起事件。他表示，受影響使用者的人數可能有限，同時暗示事件似乎以高資產人士為目標。

對於在Revolut帳戶中持有大量比特幣活動紀錄的使用者而言，將交易資料與身分及位置資訊結合，可能讓攻擊者建立出詳盡的財務與鏈上歷史檔案。

Revolut在發現詐欺後通知了受影響人士。公司也表示，事件與客戶資金遭竊無關。因此，據報此次事件的重點在於帳戶及身分資訊外洩，而現有通知並未描述客戶資產損失。

這起案件展現了一種不需要攻擊者入侵區塊鏈或取得私鑰的加密貨幣安全風險。取得能將比特幣使用者與其活動連結起來的鏈下資訊，同樣可能為比特幣持有者帶來重大風險。