Revolut确认客户数据泄露：身份文件与比特币交易记录遭非法获取
Revolut已确认发生了一起客户数据泄露事件。据审查过的客户通知显示，在收到使用合法政府机构邮箱域名发送的欺诈性信息请求后，身份文件以及部分客户的比特币交易历史被移交给了未经授权的第三方。这一事件凸显了比特币持有者面临的一个长期存在的矛盾：交易所和新银行保留了详细的记录，将个人身份与其链上金融活动直接关联。
关键信息摘要
Revolut证实，包括金融记录（据报道包含比特币活动）在内的身份和联系细节，已被释放给一个冒充政府请求者的第三方。目前，受影响的确切客户数量、被冒名的机构、涉及的市场范围以及欺诈性披露的具体日期均未公开。
关于Revolut比特币数据泄露声明的细节
Revolut公司发言人向媒体表示，一名未经授权第三方通过从合法政府机构邮箱域名发出的欺诈性请求，获取了敏感的客户信息。该媒体审阅了发送给受影响客户的通知。
通知中列出的泄露数据包括身份和联系细节，如出生日期、邮政和电子邮件地址、电话号码，以及护照或驾驶执照的副本。Revolut的通知还指出，验证自拍照、账户对账单和交易历史可能也被包含在内，但措辞谨慎，并未确认每位受影响客户的所有字段均遭泄露。据另一家媒体Decrypt报道，泄露的财务记录描述了IBAN号码、钱包参考号、提款记录以及完整的交易历史，其中包括比特币交易。这种详细的比特币数据范围归因于报告中的通知内容，而非独立的法医调查结果，且每位客户具体丢失的数据范围尚不清楚。
目前，现有报道尚未确立受影响客户的具体数量、事件发生日期以及涉及的司法管辖区。尽管各方在报道中对于Revolut如何暴露KYC和比特币数据的类别描述一致，但并未解决具体数量问题，读者应将精确的影响范围视为未定论。
关于所谓伪造政府请求的疑问
目前报道的事件序列是“欺诈性请求随后导致数据披露”，这是一种时间线描述，而非经过验证的技术解释，无法说明发布是如何获得授权的。仅凭合法的政府邮箱域名并不能证明存在有效的法律要求，此次披露背后的具体法律依据和请求验证流程仍属未知。
声称的授权方、提交渠道、请求认证以及内部发布授权等细节仍需 corroborate（佐证）。目前没有独立的法医报告确定政府域名邮箱账户是如何被使用的，或者哪些控制措施失效了，因此没有依据声称域名被欺骗或服务器遭到入侵。
Revolut表示其系统和客户资金未受影响，但这仅是公司声明，而非独立审计的结果。该公司还表示，在发现骗局后，它阻止了该电子邮件地址，并通知了相关的政府机构、执法部门和监管机构；但未指明具体当局，也未建立针对该事件的特定监管处罚。
Revolut告诉媒体，受影响的客户数量有限，并已直接联系他们，但未披露确切数量。媒体报道确认此事时指出，链上调查员ZachXBT在周五发布了关于客户邮件的内容，但报道并未锁定欺诈性披露的确切时间。详细报道Revolut如何在虚假请求后披露比特币历史的类似报道也保留了这些空白。
根据未经证实的报道，该事件特别针对高净值客户，这一评估归因于ZachXBT，且Revolut未予确认。另有未经证实的报道称，每位受影响客户的完整比特币交易历史和验证自拍照都被披露，但报道使用了“可能包含”的措辞，并未确立个体范围。
对Revolut比特币用户的隐私影响
将政府签发的身份文件与比特币活动记录联系起来，正是造成隐私风险和定向网络钓鱼风险的原因，因为它将现实世界的身份与金融档案绑定。这些是由数据类别引发的有条件风险，而非在此事件中观察到的实际后果。
现有材料并未证实登录凭证或私钥的泄露、账户接管或任何比特币的损失。这一区别很重要：托管身份记录与控制硬币的加密密钥不同，报道中提到通知中出现钱包参考号，并不是任何比特币被转移的证据。有关泄露如何将比特币钱包与家庭地址联系起来的说法说明了去匿名化的担忧，但并未证明下游盗窃行为。
对于任何关心此问题的人，一般预防措施依然适用。英国信息专员办公室（ICO）的建议包括检查银行对账单和信用档案，通过已知的官方渠道而非消息中的链接来验证意外联系，并考虑注册CIFAS保护登记，以便在金融申请中进行额外检查。客户应依赖应用内的官方通信，并通过官方渠道就任何可疑请求联系支持服务，将这些步骤与Revolut尚未发布的特定事件指示分开。
对于比特币持有者而言，这一事件重申了区分网络基础层与其上层托管层的基本原则。基础协议的安全性，从工作量证明发行到通过私钥实现自我托管，不受金融机构数据泄露的影响；这里的暴露是一个记录问题，这也提醒人们，保留在链下的KYC数据仍然是一种持续的责任，无法通过难度调整来修复。