Revolut 勒索者开始泄露客户 Bitcoin (BTC) 交易记录,威胁每日投放

赎金要求与每日泄露威胁

新一轮勒索要求令 Revolut 的客户数据处理——以及其中的 Bitcoin(比特币)交易历史——迅速演变成一场安全危机。一个自称「Revolut Smilik」的团体已向记者确认正在向这家金融科技公司索要付款,并在 Telegram 上警告称,如果公司拒绝付款,将「每天」放出数量递增的被盗文件。自 9 月 13 日起,攻击者声称属于受影响客户的文件——包括与部分公众人物相关的身份证明文件——已在 X 和 Telegram 上流传。Revolut 拒绝说明有多少客户受波及,也未曾表态是否愿意谈判。

这场对峙源于公司自己的一次不寻常的承认:一个未经授权的第三方使用一个托管在某个合法政府机构自有域名下的电子邮箱账户提交了记录调取请求,而 Revolut 将其当作真实请求予以接受,交出了身份文件、账户对账单,部分情况下甚至包括完整的 Bitcoin 交易历史。该公司将这一事件定性为一次高伪装性的外部冒充诈骗,而非数据库直接被攻破,并强调其核心基础设施、数据库和客户资金从未遭到入侵。公司表示,在识破骗局后立即封锁了欺诈地址,并已向政府机构、执法部门、数据保护监管机构和金融监管机构报案,同时坚称仅有「极少数」客户受到影响。换言之,一次被误导的信息披露,如今已经硬化为一场带有发布时间表的第二阶段勒索行动。英国信息专员办公室(ICO)已确认收到 Revolut 的事件报告,正在评估相关材料——这份监管记录将决定此案在英国数据保护法下如何被处理。同样重要的还有尚未披露的信息:受害者人数、被冒充机构的身份,以及赎金金额。

护照、自拍与交易历史

从 Revolut 系统流出的数据的敏感程度,远超一次普通的邮件泄露。一份在网上流传的客户通知列出了姓名、出生日期、邮政与电子邮箱地址、电话号码、护照和驾照复印件、身份验证自拍、账户对账单、IBAN、提款记录和完整交易历史——其中明确点名了 Bitcoin 活动。转发该通知的 Mt. Gox CEO Mark Karpelès 确认自己也是受影响者之一。链上调查员 ZachXBT 于周六标记了这起事件,并指出其目标似乎指向高净值用户——即业内所说的「加密鲸鱼」——不过 Revolut 并未确认受害者是否集中在富裕客户群体,仅凭链上数据目前也无法确立规律。

这次数据外泄还加剧了人们对「扳手攻击」的担忧——犯罪分子在掌握持币人的真实姓名、住址和表面资产后,会选择人身胁迫而非数字欺骗。这一失效模式本身极具警示意义:硬件钱包制造商 Trezor 上周披露了一个结构上相似的问题,其邮件服务商遭入侵,使攻击者能够以 Trezor 自有域名发送钓鱼信息——而就在数天前,ShipMonk 的数据泄露又暴露了另外 6.7 万名其美国客户的信息。对 Revolut 而言,利害关系巨大。这家拥有超过 8000 万客户的公司本月获得了美国货币监理署(OCC)设立国民银行的有条件批准,8 月开始在丹麦、波兰和葡萄牙推行其 EURR 欧元稳定币,且据报正在权衡一项估值可能高达 2000 亿美元的上市计划——对于一家把自己定位为法币与加密世界之间受监管银行桥梁的公司而言,这正是信任高度敏感的时刻。

ICO 评估与悬而未决的问题

对更广泛的 Bitcoin 生态而言,这一事件是一个直白的提醒:链上匿名性的强度,取决于最薄弱的那个 KYC 档案库。我们的解读是:这不是 重放攻击或任何账本层面的失效——没有私钥被盗,也没有共识规则被破坏——而是一次机构层面对政府渠道请求真实性核验的失守。在英国监管机构仍在评估报告、Revolut 拒绝公布受害者人数、赎金金额和机构名称的情况下,信息专员办公室的结论将成为判定影响范围的第一份权威记录。以经典 HODL 策略长期自行托管(self-custody)持有的币,本就不在任何平台的数据仓库之中——在决定向中心化平台保留多少身份数据时,从金融科技应用到最好的加密货币交易所,这都是值得权衡的考量。