ZachXBT：Revolut疑因未能识别欺诈性请求，部分用户个人信息遭泄露

ZachXBT 披露的这起事件指向合规流程中一个被低估的薄弱环节：Revolut 收到的伪造政府调取请求通过了官方邮箱域名的认证校验，这使传统反欺诈中"验证发件域"的防线形同虚设。泄露范围覆盖护照/驾照复印件、验证自拍、IBAN 与含比特币在内的完整交易历史，且疑似定向针对高净值用户——这类数据的组合价值远高于单一凭证，足以支撑精准的社会工程攻击。

Revolut 近两年正加速加密业务扩张，2025 年 5 月刚联合 Lightspark 在欧洲推出比特币闪电支付，用户 KYC 与链上交易的绑定程度持续加深。此次事件与 2025 年 5 月 Coinbase 客服贿赂案形成同一趋势的不同切面：交易所与数字银行的用户数据正成为攻击主目标，而攻击入口从技术漏洞转向对合规响应流程的滥用。被埋在末尾的信号是"昨日已发安全提醒邮件"——说明 Revolut 早于公开披露数日已知情，但市场定价尚未反映这一时间差。