这家金融科技巨头 Revolut 刚刚成为最新一宗复杂网络钓鱼事件的受害者:不法分子利用其自身内部邮件域来诱导请求敏感的用户数据。令人震惊的是,公司竟然遵从了这份虚假的请求,为少数客户提供了护照以及完整的交易记录,其中许多人在 $BTC 和 $ETH 方面持有相当可观的余额。
为什么这件事现在很重要
该事件正发生在关键节点。全球监管机构正在加强对加密托管和数据保护的审查;而欧洲银行管理局近期发布了一项新指令,要求金融科技公司为身份验证实施零知识证明机制。Revolut 的疏漏不仅让其客户面临身份盗窃与定向网络钓鱼的风险,也削弱了外部生态系统对个人数据保护能力的信心。链上分析显示,受影响用户合计持有超过 1,200 $BTC 和 3,400 $ETH ;一旦遭到泄露,这一规模可能会影响市场流动性。