Revolut expõe passaportes e históricos de transações de Bitcoin após uma solicitação governamental fraudulenta

Segundo o investigador de cripto ZachXBT, a Revolut divulgou dados confidenciais de clientes, incluindo cópias de passaportes, selfies de verificação e históricos completos de transações de Bitcoin, após atender a uma solicitação fraudulenta enviada a partir de um domínio de e-mail de uma agência governamental em 12 de Setembro de 2026.

O agente malicioso usou um domínio governamental legítimo com credenciais válidas para autenticação do domínio, levando a Revolut a atender à solicitação por acreditar que ela era genuína. Os dados expostos incluíam nomes completos, datas de nascimento, informações de contato, documentos de identidade e extratos de conta com registros de transações de Bitcoin. Um porta-voz da Revolut confirmou que se tratava de “um sofisticado golpe de personificação externa”, afirmando que um número “limitado” de clientes foi afetado e que os sistemas e os fundos permaneceram inalterados. ZachXBT observou que a violação parecia ter como alvo usuários com alto patrimônio, levantando preocupações em meio a uma onda de violentos “ataques wrench” contra detentores de cripto.