Revolut 誤信偽造政府公文電郵，導致用戶比特幣交易紀錄與個資外洩

英國數位銀行 Revolut 傳出重大資安事件。該公司誤信一封偽造政府機關的電子郵件，把部分用戶的護照資料、地址及比特幣（BTC）交易紀錄等高度敏感資訊交給詐騙集團。官方已發出通知，說明客戶資金不受影響，並已向主管機關通報，封鎖該郵件來源。

KYC 資料被盜取，傳統金融審核機制面臨新型威脅

此次事件的問題出在內部授權審核流程的漏洞。攻擊者附上了經 Revolut 內部系統驗證通過的憑證，成功冒充政府官員發出請求。系統判定請求合規後，銀行依 KYC 程序蒐集的私密個資隨之釋出，外洩內容包含護照與駕照影本、驗證用自拍照、姓名、出生日期、職業、住址、電子郵件、電話號碼、國際銀行帳號（IBAN）、帳戶對帳單、提款紀錄，以及完整的區塊鏈交易歷史。

生成式人工智慧加速詐欺威脅，零知識證明重塑金融數據防線

隨著生成式 AI 普及化，大規模偽造政府公文的門檻顯著降低，傳統金融機構流出大量客戶身分與資金往來紀錄的風險大增，鏈上調查員 ZachXBT 觀察指出，本次外洩規模有限，目標可能偏向高淨值族群，此事件突顯零知識證明（Zero-Knowledge Proofs）落地的必要性，零知識證明允許一方在不揭露任何底層資訊的情況下，向另一方證明某個敘述為真，透過密碼學驗證客戶是否符合法規要求，無須直接調閱或儲存護照與地址等底層資料，降低客戶個資暴露風險。

本文重點摘要筆記

• 事故起因與受影響範圍：Revolut 誤信偽造政府機構發出的郵件，致使客戶護照、驗證自拍、IBAN、住址及比特幣完整交易紀錄外洩，資金目前安全。
• 安全機制漏洞：欺詐請求通過 Revolut 內部授權審核，攻擊者繞過安全防線取得合規庫存中的極機密個人資料。
• 加密貨幣實名風險：金融中介機構儲存的 KYC 資料若與公鏈紀錄串接，易成為惡意份子精準定位鏈上高淨值資產持有人的攻擊地圖。
• 資安防護範式轉移：在偽造技術成本降低的背景下，產業重點正由「如何妥善保存數據」轉向透過「零知識證明」等技術減少過度蒐集與留存敏感資訊。

風險提示

加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。