Revolut 向假冒政府请求交出客户护照与比特币交易记录

这起事件的关键不在于数据量，而在于攻击面：伪造的政府邮箱域名足以让一家持牌数字银行交出身份文件与完整链上交易历史，说明合规响应流程本身成了薄弱环节。受影响的是那些在 Revolut 同时持有法币账户与比特币头寸的客户——护照与交易记录的交叉泄露，可能让持有者的身份与资产规模同时暴露。值得观察的是，此类以真实政府域名为掩护的社工请求是否会被更多机构遇到，以及平台在核实请求来源上会否改变做法。