你可能在新聞上看到了—— Revolut 這家主打加密貨幣的數位銀行，最近爆發了一起頗嚴重的資料外洩事件。老實說，這次不是什麼系統被破解，而是因為一封看似正常的政府機關 email，結果就把不少用戶的敏感個資雙手奉給了詐騙集團。
事件經過：假政府 email 突破了 Revolut 的防線
根據 Cointelegraph 在 2026年9月13日的報導，這起事件的關鍵在於：有不肖人士偽造了政府機關的 email 域名，向 Revolut 提交了「合法的」客戶資料調閱請求。聽起來很扯對吧？但這封信居然通過了 Revolut 的驗證系統。
區塊鏈安全部落客 ZachXBT 後來分析指出，這次攻擊主要鎖定高淨值用戶，規模相對有限。但別以為跟你無關——只要你是 Revolut 的用戶，這種社交工程攻擊手法隨時可能落到你頭上。
被外洩的資料包括什麼？
- 護照影本
- KYC 驗證用的自拍照
- 完整的交易紀錄
這些資料一旦落到詐騙集團手裡，可以用來進行身份盜用、帳戶盜領，甚至拿去做為下一輪社交工程的素材。難怪有用戶在 X 上崩潰大罵：「一覺醒來發現我的資料全部被洩光了！」
Revolut 的回應與後續處理
Revolut 發言人在週末向 Cointelegraph 證實了這起事件，表示他們在偵測到異常後立刻封鎖了該email 地址，並主動通報相關政府機關與金融監管單位。受影響的用戶則在週五收到了通知。
好消息是：Revolut 強調系統與用戶資金並未受到影響。這次純粹是資料被調閱，而不是帳戶被入侵或資產被竊取。
這起事件告訴我們什麼？
說穿了，這次問題出在「驗證環節」—— Revolut 的系統可以辨識出政府機關的 email 域名是否合法，但這次攻擊者用的是真實存在的政府域名，只不過發出的請求是偽造的。這種「看起來完全合法」的社交工程攻擊，其實比直接盜帳號還要可怕。
一位區塊鏈安全專家 Marc Zeller 在社群上直言：「KYC（客戶身份驗證）制度並沒有帶來什麼實質好處，反而把一堆人置於風險之中。」這句話雖然偏激，但也點出了一個痛點：我們為了合規交出了那麼多敏感資料，結果這些資料的保護機制似乎並沒有我們想像中那麼嚴謹。
身為用戶，你可以怎麼自保？
雖然這次事件的主要責任在 Revolut，但我們自己也可以做一些事來降低風險：
- 定期檢查帳戶活動：雖然這次資金沒事，但誰也說不準下一次。先養成都會習慣。
- 別把所有雞蛋放在同一籃子：如果你常用 Revolut 進行加密貨幣交易，考慮分散到其他平台，降低單點風險。
- 啟用雙重驗證（2FA）：即使資料被調走，有 2FA 至少多一道防線。
- 對任何「政府機關」來信保持警覺：即使它看起來像真的，也不要輕易點擊連結或提供更多資訊。
FAQ 常見問題
Revolut 用戶的資料還安全嗎？
Revolut 表示，受影響的用戶已經在 2026年9月11日（週五）收到通知。如果你沒收到通知，原則上你的資料應該不在這次外洩名單內。但基於資安習慣，還是建議你定期檢查帳單並啟用 2FA。
這次資料外洩會影響我在 Revolut 的加密資產嗎？
Revolut 官方強調，這次事件是「資料調閱」，不是系統被入侵，用戶資金並未受損。但如果你仍然擔心，最簡單的做法就是把資產轉到你自己管理的硬體錢包裡。
假政府 email 是怎麼通過驗證的？
目前細節還在調查中。根據已知資訊，攻擊者使用了真實的政府機關域名，只是發出的請求是偽造的。這種手法稱為「域名欺騙」或「社交工程攻擊」，專門利用人們對官方機構的信任。
KYC 制度到底有沒有用？
這次事件無疑給 KYC 制度打了一個大問號。從合規角度來說，KYC 是必要的；但從資安角度來看，集中存放大量敏感個資本身就是一種風險。各國監管機構與交易所現在都在討論「去中心化身份（DID）」等替代方案，或許是未來的方向。
總結來說，這次 Revolut 資料外洩事件雖然規模有限，但給所有加密貨幣用戶敲了一記警鐘：你的資料比你想像中的還值錢，而保護這些資料的責任，不該只放在平台身上。
如果想了解更多加密貨幣資安觀念，或想知道其他交易所的風控表現，歡迎繼續關注我們的內容。
資料來源與利益揭露
本文主要資料來源為 Cointelegraph 於 2026年9月13日發布的報導，原始來源為 Revolut 官方聲明與區塊鏈安全研究者 ZachXBT 在 X 平台上的分析。由於 Revolut 官方未公布具體受影響用戶數字，本文所稱「規模有限」為引用第三人觀點，非本站自行估算。
本站與 Revolut 無任何合作關係，也未接受其廣告或聯盟行銷邀請。本文分析僅供參考，不構成任何投資建議。加密貨幣投資具有高度風險，請自行評估風險承受能力的再做決策。
🔍 相關標籤
#資安 #交易所
