TREE NEWS 报道, Revolut 在一起伪造政府请求事件中,向使用真实政府邮件域名的第三方交出了客户护照及完整的比特币交易记录。该请求通过一个真实的政府电邮域名发出,最终获取了身份证明文件和全部比特币交易历史。目前尚不清楚受影响客户的数量以及事件发生的具体时间。
Revolut 向伪造政府请求交出客户护照与比特币交易记录
相关币种行情
AI 解读
这起事件的核心风险不在数据泄露本身,而在于攻击面从技术系统转向了合规流程:伪造请求之所以奏效,是因为它借用了真实政府电邮域名,绕过了平台对“官方来源”的信任校验。受影响的是那些在 Revolut 持有比特币并提交过护照的客户,其身份与完整交易历史同时暴露,意味着隐私与链上可追溯性被叠加放大。值得观察的是,同类平台是否会收紧对政府调证请求的回拨核验与域名认证机制。
由 AI 生成,仅供参考。