#revolut遭假政府邮件骗取用户数据
👉 平台安全这件事，群里聊

Revolut被一封冒充政府机构的邮件骗过，客户的比特币记录和身份数据外泄⚠️

漏洞不在链上，在人。

先看事件经过。攻击者伪造了监管方的邮件，通过了内部核验，拿到客户资料的访问权。区块链调查员ZachXBT先在社交平台上点了出来。

麻烦的地方在于后续。客户名单一旦被拿走，二次诈骗会跟着来。这类数据的黑市价格低于私钥，用起来更方便。

值得看的是平台的应对。几家机构已经在改成双通道核验，邮件之外再加电话回拨。流程会变慢，安全性提上来。

对加密来说，托管平台的操作风险一直高于链上协议。数据泄露不改价格，它改的是用户对平台的信任成本。出事之后的处理速度，比出事的规模更影响口碑。赔付方案还没公布，合规成本又上一档。

你觉得平台该为这类泄露承担赔付责任吗？评论区聊聊。