币圈界报道：

伪造执法请求引发客户数据外泄风险

有迹象显示，Revolut可能在未充分验证请求来源合法性的情况下，向一份冒充政府机构的文件提交了真实的客户资料。泄露内容涵盖与账户绑定的身份证明文件以及详细的比特币交易记录，潜在影响范围极广。

非技术性漏洞：身份验证流程存在重大疏漏

此次事件并非由系统被入侵或代码缺陷导致，而是源于内部操作流程中的信任误判。尽管请求形式看似来自正规监管单位，但实际为精心设计的社会工程攻击，利用了金融机构对快速响应执法需求的惯常做法。

与传统黑客攻击的本质差异

不同于通过技术手段突破防火墙的数据泄露，本次问题核心在于人为判断失误。攻击者借助合法渠道和专业措辞，使请求获得默认信任，从而绕过基本的身份核验环节。真正有效的防御手段应聚焦于建立独立的、多层级的身份确认机制，而非依赖单一的流程加速。

所涉数据性质尤为敏感：身份文件可直接用于账户接管与深度欺诈；而与真实身份关联的比特币活动记录，则使个人数字行为轨迹面临被追溯的风险。此类信息一旦落入恶意方之手，将带来远超常规金融诈骗的连锁后果。

官方沉默凸显事件严重性

截至本文发布时，Revolut尚未通过其官网新闻室或安全公告渠道就此事作出正式回应。对于一家受严格监管的跨国金融平台而言，这种缺失异常引人关注——若属实，其所在司法管辖区的数据保护法规通常要求在确认后立即通知相关监管机构与受影响用户。

目前，任何怀疑自身账户信息已遭泄露的用户，可通过公司提供的网络犯罪报告路径联系所在市场的国家主管机关。在官方调查结果公布前，具体泄露范围与影响规模仍处于待证实状态。