Revolut 中招：假冒政府請求暴露比特幣活動記錄

深潮 TechFlow 消息，9 月 12 日，據 CoinDesk 報道，加密貨幣服務平臺 Revolut 日前發生了一起嚴重的數據安全事件，源自內部員工遭受了偽裝成政府執法部門的社會工程學攻擊。

事件中，攻擊者向 Revolut 發送了偽造的公函，聲稱在進行一項刑事調查，要求平臺協助調取特定比特幣（Bitcoin）錢包地址的交易記錄和活動狀態。由於未能嚴格執行內部驗證程序，Revolut 在未核實法律文件真偽的情況下響應了請求，直接將用戶的“比特幣活動護照”——即能夠還原其完整財務狀況的鏈上行為軌跡——披露給了冒充者，造成實質性的隱私洩露。

該事件暴露了中心化機構在處理非標準化監管請求時面臨的流程漏洞，凸顯了平臺方在敏感數據訪問審批環節的管理薄弱點。