暗号資産調査員のZachXBTによると、Revolutは2026年9月12日、政府機関のメールドメインから送信された不正な依頼に応じた後、パスポートのコピー、本人確認用セルフィー、ビットコイン取引履歴の全記録など、顧客の機密データを開示した。
攻撃者は、ドメイン認証情報が有効な正規の政府ドメインを使用したため、Revolutはその依頼を本物だと信じて応じた。流出したデータには、氏名、生年月日、連絡先情報、本人確認書類、ビットコイン取引記録を含む口座明細などが含まれていた。Revolutの広報担当者は、これは「巧妙な外部なりすまし詐欺」だったと認め、「限られた」数の顧客が影響を受けたものの、システムと資金には影響がなかったと述べた。ZachXBTは、この情報漏えいが富裕層ユーザーを標的にしたものとみられると指摘し、暗号資産保有者に対する暴力的な「レンチ攻撃」が相次ぐ中で懸念が高まっている。
