レヴォリュート、標的に：政府を装うリクエストによりビットコイン取引記録が暴かれる

TechFlow 報道によれば、9月12日にCoinDeskが伝えたところ、暗号資産サービスプラットフォームのRevolutでこのほど、深刻なデータセキュリティインシデントが発生した。これは内部の従業員が政府の法執行機関を装ったソーシャルエンジニアリング攻撃の対象となったことに起因する。

本インシデントでは、攻撃者がRevolut宛に偽造の公文書を送付し、刑事捜査を実施していると主張して、特定のビットコイン（Bitcoin）ウォレットアドレスにおける取引記録および活動状況の開示をプラットフォームに協力するよう要請した。内部の検証手順が厳格に実行されなかったため、Revolutは法的文書の真正性を確認せず要請に応じ、ユーザーの「ビットコインアクティビティパスポート」（ユーザーの完全な財務状況を復元可能なオンチェーン上の行動履歴を指す）を直接なりすまし者に開示し、実質的なプライバシー漏洩を引き起こした。

同事件は、中央集権型機関が標準化されていない监管要請に対応する過程で顕在化するプロセス上の脆弱性を露呈させるとともに、プラットフォーム側が機密データへのアクセス承認プロセスにおいて管理面での弱点を抱えていることも浮き彫りにしている。