据报道，Revolut 在收到一封伪造的政府请求后，泄露了客户的了解你的客户（KYC）数据和比特币交易历史。这一涉嫌披露事件涉及未知数量账户持有人的身份记录和链上足迹。该报道基于链上调查员传播的一份客户通知，尚未得到独立证实，且未提及任何资金盗窃。
要点：据报道，Revolut 向未经授权的一方披露了客户 KYC 材料以及比特币交易历史，包括钱包参考号和取款记录。
要点：据称，此次披露是在收到一封声称来自政府机构的欺诈性请求后发生的，该请求通过一个位于官方政府域名的电子邮件账户提交，并通过了域名身份验证检查。
Revolut 据称泄露的客户数据
在 2026 年 9 月 12 日发布的一份报告中，crypto.news 将涉嫌泄露归因于链上调查员 ZachXBT 分享的一份 Revolut 客户通知，正如该媒体对该通知的报道所述。原始通知未经独立认证，该报告区分了通知所述内容与公司已确认的内容。相关报道请参阅《随着通胀数据为美联储决策奠定基础，比特币上涨》。
据报道，该通知列出了身份证明文件和验证自拍作为已披露的数据，同时声明未包含生物识别面部遥测数据。这种区别很重要，因为自拍图像是静态文件，而面部遥测是用于实时身份验证的数学模板。相关报道请参阅《Grayscale 比较比特币和 Zcash 的挖矿盈利能力》。
据报道，该通知还列出了包含比特币钱包参考号、取款记录和完整交易历史（包括比特币交易）的账户对账单。该报道并未确立每位受影响客户的每类记录都遭到泄露。这呼应了另一份单独报告的涉及护照和比特币记录的 Revolut 事件，但不应将这两份报告混为一谈。
对于比特币持有者而言，此处的敏感性在于经过验证的法律身份与一组链上参考点之间的关联。报道材料中没有证据表明资金、钱包凭证或私钥遭到泄露；此次披露涉及的是记录，而非支出权限。
据报道泄露背后的伪造政府请求
据报道，泄露发生在收到一封伪装成来自政府机构的欺诈性请求之后。根据报道，一个使用官方政府机构域名的未经授权电子邮件账户发送了该请求，该消息通过了域名身份验证检查，而非源自相似地址。
这种区别在技术上是细微的，但后果严重。SPF、DKIM 和 DMARC 等域名身份验证协议用于验证消息是否真正源自声称的域名；来自真实政府域名并通过这些检查的消息比伪造的相似域名更难被标记。该账户如何从该域名发送消息目前尚不清楚。
获取的报告称，所示通知未指明政府机构、请求日期、披露日期或确认的受影响客户数量，正如 crypto.news 对该通知的报道所述。据报道，ZachXBT 称多名客户在 9 月 11 日收到了警报。现有材料并未确立该请求在内部是如何进行身份验证的，或者哪些控制措施（如果有）失效了。
据 crypto.news 报道，ZachXBT 评估该事件规模可能有限，并可能针对高净值用户。该评估是二次转述，据未经证实的报道，公司通知本身并未确认任何选择标准或范围。
关于 Revolut 报道中尚未核实的内容
最强烈的核实需求是基础客户通知本身，该通知仅通过二次报道可访问；没有直接获取的公司声明或监管文件对其进行认证。Revolut 的回应和来源通知的身份是待确认的主要事项。
受影响客户的数量、涉及的确切数据字段、事件时间以及客户是否收到正式通知，在提供的材料中均未解决。据未经证实的报道，没有资金损失，但未描述入侵者取款并不构成已验证的零损失结论。
根据英国信息专员办公室（ICO）的指导方针，个人数据泄露包括未经授权的披露和将个人数据发送给错误的收件人，根据监管机构的泄露指导方针，不需要盗窃资金即可符合该定义。该指导方针要求在不造成不当延迟的情况下通知可报告的泄露，且最迟在知晓后 72 小时内通知，高风险泄露还要求在不造成不当延迟的情况下通知受影响的个人。
同样的指导方针要求组织记录所有个人数据泄露，包括未通知的泄露，并允许分阶段提供所需的通知详情，而不造成进一步的不当延迟。这些是英国的一般规则；它们不是 Revolut 通知监管机构、错过截止日期或违反任何规定的证据，且报道材料中未确立适用的司法管辖区和负责实体。
Revolut 的监管立场本身正处于过渡期，已获得美国货币监理署（OCC）对美国国家银行牌照的条件性批准，这提高了任何已确认的数据处理事件披露的利害关系。支付平台报告的泄露事件也与商户端风险并存，例如暴露商户端比特币安全风险的 BTCPay 紧急补丁。
市场状况仅提供遥远的背景，无法衡量事件影响。比特币交易价格接近 77,331 美元，24 小时变动约为 0.10%，市值接近 1.55 万亿美元，日交易量约为 332 亿美元，而广泛的恐惧与贪婪指数为 63，处于贪婪区间。
这一切并未改变比特币的基础层属性。KYC 披露的威胁在于隐私和身份关联，而非协议本身；无论哪个托管方持有客户的身份文件，比特币交易仍然是跨网络验证的 UTXO 转移。当用户权衡托管风险时，持久的防御措施保持不变：最小化重复使用的地址，并在可行的情况下转向自托管，以便链上历史不会永久绑定到单一机构的 KYC 数据库。
免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必自行研究。
Bitcoininfonews 首先发表了题为《据报道 Revolut 泄露 KYC 数据和比特币历史》的文章。