Revolut 資料外洩導致比特幣用戶資訊曝光
Revolut 證實發生一起有針對性的資料外洩事件,攻擊者冒充政府機關。他們使用該機關合法網域上的已驗證電子郵件地址,寄送詐騙性資料請求,而員工則將其視為例行法律要求處理。
Revolut 的資料外洩影響了有限數量的客戶。可能外洩的資訊包括姓名、出生日期、地址、電話號碼、IBAN、護照、駕照、驗證自拍照、帳戶對帳單及加密貨幣交易紀錄。據報部分檔案包含完整的比特幣交易紀錄。Mt. Gox 執行長 Mark Karpelès 表示自己也受到影響;另一方面,一個自稱 Revolut Smilik 的團體公開了據稱與網球選手 Alexander Shevchenko 及 Gamdom 執行長 Felix Römer 有關的外洩資料。
據報該團體要求 10,000 BTC,按照報告引用的價格計算,價值超過 7.82 億美元。Revolut 尚未確認贖金金額、指出涉事政府機關身分,或公布受影響客戶的數量。公司表示,相關地址已遭封鎖,執法機關與監管機構已獲通知,客戶資金及核心系統並未遭到入侵。公司也表示已聯絡受影響的使用者。
區塊鏈調查員 ZachXBT 表示,這起事件看起來規模有限,可能鎖定高淨值客戶,但目前尚未獲得獨立證實。Revolut 為超過 8,000 萬名客戶提供服務,最近取得美國國民銀行的有條件核准,在部分歐洲市場推出 EURR 穩定幣,並考慮未來上市的可能性。
對加密貨幣交易者而言,Revolut 的資料外洩提高了網路釣魚、身分竊盜、帳戶復原詐騙及遭到實體鎖定的風險。事件對比特幣價格的直接影響可能有限,但交易者應將意外的客服訊息,以及要求存取錢包或帳戶的請求視為潛在詐騙。
Neutral
這起事件主要是資安與隱私事件,而不是比特幣網路或市場基本面事件。據報索取 10,000 BTC 贖金,以及交易紀錄外洩,可能在短期內引發恐慌、促使市場降低風險,並導致受影響使用者有限度拋售。不過,Revolut 表示客戶資金與核心系統未受影響,而疑似遭到的入侵似乎有限。沒有證據顯示比特幣協定失效、出現影響整個交易所的流動性問題,或市場發生強制清算。
短期內,交易者可能會對託管平台、網路釣魚攻擊與錢包安全採取更加審慎的態度。這可能提高相關資安新聞周邊的波動性,但比特幣價格受到的任何影響可能都有限且短暫。長期而言,這起事件可能促使業界強化身分驗證控管、改善法律請求的認證程序,以及更廣泛地採用自主管理資產。這些改變可以提升市場韌性,但不會為 BTC 創造明確的看多或看空催化因素。因此,分類為中性。