RecodeX 重构消息，Revolut披露，一名未获授权的第三方利用某政府机构真实域名下的电子邮箱提交虚假客户资料调取请求，导致少量客户敏感信息被披露。公司称此为「复杂的外部冒充诈骗」，已封禁相关邮箱，并表示自身系统及客户资金未受影响。

可能泄露的信息包括姓名、出生日期、住址、电子邮箱、电话号码、护照及驾照等身份证件副本、身份验证自拍、账户结单、IBAN、提款记录和完整交易历史，其中包含比特币交易记录。Mt. Gox 前 CEO Mark Karpelès 称自己是受影响者之一。

Revolut 未公布受影响客户人数、事件是否仅涉及单一市场，以及遭冒用域名所属的政府机构，目前已通知相关政府机构、执法部门、数据保护机构及金融监管部门。链上调查员 ZachXBT 推测事件规模可能有限，但目标或为高净值用户。