Revolut bị tấn công: Yêu cầu giả mạo chính phủ làm lộ lịch sử hoạt động Bitcoin

Theo TechFlow, ngày 12 tháng 9, theo báo cáo của CoinDesk, nền tảng dịch vụ tiền điện tử Revolut vừa xảy ra một sự cố bảo mật dữ liệu nghiêm trọng, bắt nguồn từ nhân viên nội bộ bị tấn công kỹ thuật xã hội với danh nghĩa giả mạo cơ quan thực thi pháp luật chính phủ.

Trong sự việc, kẻ tấn công đã gửi cho Revolut một công văn giả mạo, khẳng định đang thực hiện một cuộc điều tra hình sự và yêu cầu nền tảng hỗ trợ truy xuất lịch sử giao dịch cùng trạng thái hoạt động của địa chỉ ví Bitcoin (Bitcoin) cụ thể. Do không áp dụng nghiêm ngặt quy trình xác minh nội bộ, Revolut đã phản hồi yêu cầu này mà chưa thẩm định tính xác thực của tài liệu pháp lý, trực tiếp tiết lộ “Sổ theo dõi hoạt động Bitcoin” của người dùng — tức chuỗi hoạt động on-chain có thể tái lập toàn bộ tình trạng tài chính của họ — cho kẻ mạo danh, gây ra rủi ro rò rỉ quyền riêng tư trên thực tế.

Sự kiện này đã phơi bày lỗ hổng quy trình mà các tổ chức tập trung hóa phải đối mặt khi xử lý các yêu cầu giám sát không chuẩn hóa, qua đó làm nổi bật điểm yếu trong quản lý của nền tảng tại khâu phê duyệt truy cập dữ liệu nhạy cảm.