事件概要
英国数字银行Revolut近期遭遇一起针对性强、影响范围明确的社会工程学攻击。攻击者通过伪造政府机构请求的方式，绕过Revolut内部合规审批流程，访问了部分用户的KYC材料与加密货币交易历史信息。
全景透视
此次攻击揭示出数字资产平台在面对高度针对性社会工程学攻击时存在的结构性脆弱性。与传统的系统入侵不同，社会工程学攻击不依赖技术漏洞，而是利用企业内部流程中"对政府请求信任度过高"的薄弱环节。Revolut的遭遇并非孤例，Coinbase、币安等头部加密平台过去均报告过类似事件。这一趋势表明，加密货币行业的KYC数据库正在成为攻击者的重点目标，其价值远高于普通用户数据。监管机构可能因此加速推进针对数字资产平台客户数据保护的专门规则。
多方观点比对
Revolut官方承认事件并启动内部调查，承诺将加强针对伪造政府请求的识别能力。加密货币安全社区批评平台过度依赖静态的KYC流程，呼吁引入动态验证与多因素审批。监管机构则将此类事件视为加快数字资产平台数据保护立法的契机，强调金融机构与加密平台应承担更高的数据安全责任。
编辑：GoodInfo全球资讯组