欺诈请求致比特币记录泄露

据 Woofun AI 消息，Revolut 因响应一项被证实为欺诈性的政府紧急请求，导致大量用户的个人信息及比特币相关记录意外泄露。该事件并非传统意义上的黑客入侵或钱包盗窃，而是发生在平台核实客户数据请求的合规流程中，Revolut 随后通过通知告知受影响用户这一严重的数据暴露情况。

此次泄露的资料包含身份证明文件、账户信息、提款记录以及比特币交易历史。值得注意的是，客户通知中明确排除了私钥、助记词或客户资金所有权被窃取的情况，且区块链记录本身并不包含护照详细信息。截至本文撰写时，Revolut 尚未发布更广泛的公开声明，也未透露受影响账户具体数量，相关通知已在 X 平台上公开。

深层原因在于，风险实质产生于受监管平台的内部记录将交易与经过核实的身份信息建立了直接关联。如果那些被泄露的钱包地址、提款详情或交易标识符能够与公共区块链上的活动相对应，即便账户密码已更改，这种数据关联对攻击者而言仍具备极高的利用价值。这并非典型的托管安全漏洞，但详细的身份及行为记录足以支撑攻击者进行长期的欺诈性联系。

Woofun AI 整理数据显示，此类风险机制与 Bits of Gold 客户数据泄露事件后的态势高度相似：即便资产和私钥依然安全，身份及钱包相关记录的暴露能使冒充行为显得更为真实可信。骗子无需掌握助记词，即可利用掌握的联系方式和真实的提款凭证，发送虚假的支持或合规消息，要求获取一次性验证码，或将受害者引导至仿制的官方支持页面，声称需将钱包转移至安全地址。

从结构上看，Revolut 表示会维护一份记录客户加密货币相关风险的内部账本，这意味着所提及的比特币交易历史可能仅指在 Revolut 系统内记录的活动，而非完整的公共区块链地址列表。

这一区别至关重要，Revolut 应当明确说明这些数据是否包含外部钱包地址、交易标识符、目的地信息，还是仅限于内部账户记录。不同的数据类型直接决定了风险程度，以及攻击者能否轻易地将客户的真实身份与链上可见的活动联系起来。现有证据表明，目前尚无私钥泄露的报道，但身份证明文件与加密货币相关记录的结合确实构成了明显的安全隐患。面对此类情况，用户应保持谨慎，避免仓促转账。任何担心自身身份证明信息可能已被泄露的人，都应将那些未经请求而发送的账户恢复、合规核查及钱包验证消息视为高风险信号。任何合法机构都不需要助记词、密码或一次性认证代码。欧洲数据保护委员会将欺诈、身份盗窃和财务损失列为个人数据泄露可能带来的后果，这也警示了身份验证数据暴露的长期危害。

针对此次事件，收到通知的用户应通过应用的支持渠道或直接访问 Revolut 官网来核实情况，而非点击邮件或社交媒体帖子中的链接。他们还应询问具体哪些数据字段已被泄露，并保留回复副本。尚未收到通知的用户无需转移资产，但应检查用于恢复账户的邮箱和电话号码的安全性，尤其警惕提及比特币提款或要求保护钱包的陌生消息。更改密码虽能保障账户访问安全，却无法弥补身份信息被泄露的问题，因此防止他人冒充自己才是当务之急。现在，Revolut 需要说明所泄露的记录是否包含外部钱包地址、交易标识符，还是仅限于内部账户记录。

这一澄清将决定受影响的客户面临的是常规的身份欺诈问题，还是其真实身份与可公开追踪的比特币活动之间存在更为牢固且危险的关联。