Revolut爆发资安事件，用户护照与比特币交易记录泄露
英国知名数字银行 Revolut 近期曝出一桩影响深远的重大信息安全事故，为金融机构存储用户链上相关隐私数据敲响警钟。
攻击者抓住平台内部授权审核链路的严重漏洞，利用携带内部系统验证凭证的伪造政务邮件，伪装成监管人员下发指令。系统未能识别骗 局，在判定合规后，向外释放大量客户 KYC 机密档案，外泄资料包含护照、驾照复印件、人脸自拍、账户信息以及完整比特币交易记录。
官方通知涉事用户，强调用户资金没有受损，同时完成漏洞封堵。本次事件也引申出链上身份匹配、金融机构风控革新等一系列行业议题。
链上资产关联现实身份
传统金融机构所存储的实名认证数据一旦与区块链网络的公开转账记录相匹配，极易演变为恶意攻击者的“精准导航图”。知名链上追踪专家ZachXBT分析指出，本次数据泄露的波及范围相对有限，表明黑客的攻击意图具有高度的指向性，大概率是定向围猎加密资产领域的高净值客户。当用户的真实物理住址与链上巨额财富直接挂钩时，其面临的人身与财产威胁将呈现指数级攀升。
欺诈技术迭代倒逼产业升级
生成式人工智能的普及使得大规模伪造官方公文的成本急剧下降，传统金融机构在防范外部社会工程学攻击时面临空前压力。这一严峻态势正在推动信息安全防护范式的底层转移：产业逻辑正从传统的“构筑高墙囤积数据”向“减少敏感信息的过度采集”演变。在此背景下，零知识证明(ZKP)技术的应用价值日益凸显。该密码学技术允许一方向另一方证实某项陈述的真实性，而全程无需暴露任何底层明文信息。借助此项技术，金融中介能在不直接调阅或沉淀用户实体凭证的前提下完成合规审查，从而从根本上切断隐私外流的风险源头。
总结
本次 Revolut 隐私泄露事件，直观展现了将用户实名身份数据与加密货币交易记录一并存储的巨大隐患，一旦两类信息被黑客关联匹配，将直接威胁用户人身与财产安全。AI 降低伪造文件成本，社会工程攻击愈发普遍，传统 “收集留存大量用户敏感资料” 的风控模式有待革新。
以零知识证明为代表的技术，有望在满足合规核验的同时，减少敏感明文数据留存，成为未来金融机构保护用户隐私的重要方案。
以上就是Revolut爆发资安事件，用户护照与比特币交易记录泄露的详细内容，更多关于Revolut发生信息泄露安全事故的资料请关注脚本之家其它相关文章！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
