Revolut 应伪造政府请求交出客户护照与比特币交易记录

这起事件的核心风险不在单点失误，而在于合规流程把“官方邮箱域名”当成了身份凭证——攻击者无需攻破系统，只需复制一个可信外观。受影响的是提交过护照与比特币交易记录的客户，且泄露的是可关联身份与链上历史的组合数据，追溯性远高于普通账户泄露。接下来值得观察的是，同类平台是否会引入回调验证或双人复核来校验政府请求，以及监管对“伪造请求”这一攻击面是否给出统一处置口径。