Revolut误信伪造政府公文,用户KYC资料与比特币交易记录遭外泄

英国数位银行巨头 Revolut 传出重大资安事件,该公司因误信一封伪造政府机关发出的电子邮件,将部分用户的护照资料、地址及比特币 BTC交易纪录等高度敏感资讯交付予诈骗集团。官方已发送通知说明客户资金不受影响,并向主管机关通报、封锁该邮件来源。
KYC 资料被盗取,传统金融审核机制面临新型威胁
本次重大资安事件的问题出自于内部授权审核链结的漏洞,攻击者透过附有经 Revolut 内部系统验证通过的凭证,成功冒充政府官员发出请求,当系统认定该请求合规后,银行对客户身份审查(KYC)所搜集的高度私密个人资料随之释出,本次外泄个资包含护照驾照影本、验证用 Selfie 自拍照、姓名、出生日期、职业、住宅地址、电子邮件、电话号码、国际银行帐户号码(IBAN)、帐户对帐单、提款纪录,以及完整的区块链交易历史。
生成式人工智慧加速诈欺威胁,零知识证明重塑金融数据防线
随着生成式 AI 普及化,大规模伪造政府公文的门槛显著降低,传统金融机构流出大量客户身分与资金往来纪录的风险大增,链上调查员 ZachXBT 观察指出,本次外泄规模有限,目标可能偏向高净值族群,此事件突显零知识证明(Zero-Knowledge Proofs)落地的必要性,零知识证明允许一方在不揭露任何底层资讯的情况下,向另一方证明某个叙述为真,透过密码学验证客户是否符合法规要求,无须直接调阅或储存护照与地址等底层资料,降低客户个资暴露风险。
本文重点摘要笔记
- 事故起因与受影响范围:Revolut 误信伪造政府机构发出的邮件,致使客户护照、验证自拍、IBAN、住址及比特币完整交易纪录外泄,资金目前安全。
- 安全机制漏洞:欺诈请求通过 Revolut 内部授权审核,攻击者绕过安全防线取得合规库存中的极机密个人资料。
- 加密货币实名风险:金融中介机构储存的 KYC 资料若与公链纪录串接,易成为恶意份子精准定位链上高净值资产持有人的攻击地图。
- 资安防护范式转移:在伪造技术成本降低的背景下,产业重点正由「如何妥善保存数据」转向透过「零知识证明」等技术减少过度搜集与留存敏感资讯。
到此这篇关于Revolut误信伪造政府公文,用户KYC资料与比特币交易记录遭外泄的文章就介绍到这了,更多相关Revolut资安事件内容请搜索脚本之家以前的文章或继续浏览下面的相关文章,希望大家以后多多支持脚本之家!
你可能感兴趣的文章
-
Revolut爆发资安事件,用户护照与比特币交易记录泄露
英国数字银行 Revolut 曝出重大安全事件,黑客利用伪造邮件获取大量用户 KYC 资料,包含证件、地址及比特币交易记录,官方称用户资金安全,该事件也凸显传统金融存储链上身…
2026-09-14 -
Revolut获得美国国家银行有条件特许经营权批准
英国金融科技 Revolut 拿到 OCC 美国国家银行有条件牌照,计划 2027 年上半年落地美银行业务,还需 FDIC 与美联储后续审批,公司拟注资 9500 万美元,布局存贷、稳定币等业…
2026-09-05 -
Revolut与OpenReserve凭借加密货币业务计划获得美国银行初步审批,迈向
英国金融科技公司Revolut与区块链企业OpenReserve凭借加密货币业务计划,获得美国银行监管机构初步批准,这标志着两家公司在美国合规布局迈出关键一步,也反映出美国对加密…
2026-09-04 -
Revolut 欧元稳定币只流通369 颗,合作发行商是Stripe
动区查询两张合约,8 月27 日链上流通量合计369.36 颗,储备100% 为银行现金存款, Revolut 推出挂钩欧元的稳定币 EURR 链上流通量极低主要是因为该项目目前仍处于初期测试…
2026-08-27 -
Revolut 的欧元稳定币来了,但发行方不是它
Revolut的EURR稳定币是其稳定币战略的第一步,通过与受监管的第三方(Stripe旗下Bridge)合作,为用户提供了将欧元直接上链的通道,规避了美元稳定币的汇率风险…
2026-08-27 -
Revolut进军欧元稳定币市场 首批覆盖三大欧洲国家助力用户跨境支付无缝
金融科技公司Revolut宣布在三个欧洲市场正式推出欧元稳定币,旨在为用户提供更便捷的跨境支付和数字资产交易服务,此举标志着Revolut进一步拓展欧洲数字金融版图,利用稳定…
2026-08-26 -
欧洲央行宣布:预计明年启动数字欧元测试!德意志银行、Revolut、Adyen
为了替2029年可能发行的央行数字货币(CBDC)铺路,欧洲央行(ECB)宣布,已选定德意志银行、Revolut、Adyen等36家银行与支付机构,预计在明年下半年全面启动「数字欧元」先导…
2026-07-16 -
Revolut八月下架USDT 监管风暴席卷全球稳定币格局生变
Revolut宣布将于八月下架USDT,理由是监管合规与风险考量,在全球监管风暴下——欧盟MiCA法案要求稳定币发行方持牌、香港《稳定币条例》全面封杀未持牌品种——USDT因缺乏透…
2026-07-04 -
Revolut平台现比特币价格异常:用户称BTC价格短暂显示仅2美分
2026年5月8日,多名Revolut用户反映应用内比特币价格出现异常,短暂显示BTC价格暴跌至约2美分,同时稳定币价格亦波动,随后迅速恢复,Revolut确认系统故障,工程师正在修复…
2026-05-08 -
Revolut通过先进演算法加强保护!已避免近1350万美元加密货币损失
英国金融新创金融服务公司Revolut在过去三个月中通过「先进演算法」来加强诈欺保护措施,已成功避免了近1,350万美元的加密货币损失, 更多详细资讯请看下面正文…
2024-10-08

繁體中文