Revolut黑客索要300万美元，泄露加密货币持有者数据

据《金融时报》（FT）称，欺骗Revolut交出客户数据的攻击者要求 赎金为 3 百万美元 以确保信息保密。这些信息包括身份证明文件、家庭地址以及与加密货币重度账户相关的交易记录。

赎金只是问题之一。被盗数据可能会将链上可见的财富与真人联系起来。对于刚刚获得有条件批准组建国家银行的Revolut来说，这一事件提出了一个更大的问题：集中式金融系统如何保护其KYC（了解你的客户）数据？

门罗币赎金与泄露威胁

据《金融时报》报道，自称“iamnotavillain”的团体要求300万美元的门罗币，并威胁如果Revolut不遵守，将出售这些记录。路透社称，Revolut收到没有收到赎金要求或攻击者的直接联系。一家新闻机构引用的消息人士称，此案中约有680份客户文件遭到泄露，尽管Revolut没有提供具体细节，仅将受影响客户的数量称为“有限”。

据《金融时报》的另一份报道，攻击者还声称入侵了意大利政府的电子邮件系统，并进行了以区块链为重点的分析，以识别拥有大量加密货币的Revolut客户。Revolut尚未自行证实这一说法。

记录是如何泄露的

根据Revolut的说法，其核心系统和客户资金未受损害。相反，有人利用合法政府机构域名的电子邮件账户提交欺诈性信息请求。该公司称这是一起“复杂的外部冒充诈骗”，并表示一旦得知该诈骗，它就封锁了该电子邮件地址。

泄露的信息包括姓名、出生日期、家庭地址、电话号码、身份证件、验证自拍、银行对账单和交易列表。此外，《The Block》报道，前Mt. Gox高管Mark Karpeles称他受到此次泄露的影响，并分享了一封来自Revolut的通知，称比特币交易的细节被泄露。

“Revolut 客户成为了一起通过电子邮件发送给‘政府机构’的欺诈性紧急数据请求的目标。” — 马克·卡佩莱斯

根据链上分析师ZachXBT的说法，这次袭击似乎是蓄意的，而非随机的。

“虽然事件规模可能有限，但似乎针对的是高净值用户。” — ZachXBT

为何泄露的 KYC 数据会成为安全隐患

泄露的地址与大量加密货币持有量的证据相结合，可能会将数据泄露转化为物理安全威胁。Chainalysis表示，许多暴力加密货币袭击是预谋的，受害者通过泄露数据、社交媒体、区块链分析或内部信息被识别。

Chainalysis表示，其数据可能低估了实际损失，因为许多袭击未被报告。CertiK同样称其数据集具有指示性而非穷尽性。在CertiK验证的52起H1案例中，法国占了33起，而入室抢劫从2025年上半年的1起激增至20起。Cryptopolitan此前曾报道过物理袭击的急剧上升。

压力降临在中心化平台身上

更广泛的市场影响更可能首先出现在安全和合规支出上，而不是加密货币价格上。持有KYC记录的平台面临更大的压力，需要独立验证官方数据请求，并限制受损流程可以暴露多少敏感信息。欧洲银行管理局已将网络风险和数据安全列为银行的首要运营风险驱动因素，其次是欺诈。

这很重要，因为用户仍然高度集中在中心化场所。FCA研究发现，73%的英国加密货币用户通过中心化交易所获取资产，而25%的人表示，更严格的监管会使他们更有可能进行投资。Revolut拥有超过8000万客户，正处于银行、加密货币和日益宝贵的身份数据的交汇点。