Le 12 septembre, le détective on-chain ZachXBT a déclaré que Revolut aurait, selon toute vraisemblance, transmis des données clients à des tiers en prenant une requête falsifiée d’un organisme public pour une demande authentique. Parmi les informations divulguées figurent des noms, des coordonnées, des copies de documents, des selfies de vérification, des coordonnées bancaires et l’historique des opérations, y compris des virements en bitcoins. D’après l’évaluation du chercheur, l’incident a touché un nombre limité de comptes et pourrait avoir été ciblé sur des utilisateurs fortunés. Certains d’entre eux ont déjà reçu des notifications de la part de Revolut.