Revolut gab eine Reihe von Ausweisdaten von Nutzern und Bitcoin-Aufzeichnungen heraus – ausgelöst durch eine gefälschte behördliche Aufforderung per E-Mail. Der Angreifer übernahm dabei exakt das echte Format der offiziellen Anfrage; der Kundendienst führte keine zweite Überprüfung durch und setzte die Anfrage sofort um. Ausweisunterlagen, Finanzaufzeichnungen und On-Chain-Aktivitäten wurden auf einen Schlag vollständig übergeben. Das eigentliche Problem ist, dass verifizierte Identitätsdaten und Wallet-Adressen miteinander verknüpft wurden. On-Chain war zuvor nur eine Abfolge von Adressen – sobald sie mit einer realen Person verbunden ist, landen ab dann auch alle weiteren Überweisungen im Blick anderer. Diesmal ist nicht die Kryptotechnik das Problem, sondern der Prüf- bzw. Freigabeprozess. Wenn selbst eine lizenzierte Organisation von einer einzelnen E-Mail getäuscht werden kann, sollte dann nicht auch bei einer Börse – das verifizierte Nutzerkonto und die On-Chain-Wallet – getrennt behandelt werden.
👉 点击链接进入群聊
#Revolut遭假政府邮件骗取用户数据