A fintech britânica Revolut confirmou que informações de verificação de identidade (KYC) e dados de transações em Bitcoin de clientes foram expostos após uma solicitação fraudulenta enviada a partir de um domínio que imitava um órgão governamental.
A Revolut, uma das maiores fintechs do mundo com mais de 50 milhões de clientes, confirmou que dados sensíveis de usuários foram expostos indevidamente. O incidente envolveu uma solicitação forjada, enviada a partir de um domínio que se passava por um órgão governamental legítimo — uma técnica conhecida como spoofing de domínio institucional.
Segundo a The Block, que reportou o caso, os dados comprometidos incluem informações de KYC (Know Your Customer) — como documentos de identidade e comprovantes de endereço — além de registros de transações em Bitcoin realizadas pelos clientes afetados. A empresa não divulgou o número exato de pessoas impactadas até o momento da publicação.
O investigador onchain ZachXBT, conhecido por rastrear fraudes no ecossistema cripto, especulou publicamente que o ataque pode ter sido direcionado a usuários de alto patrimônio — uma prática cada vez mais comum em golpes sofisticados que combinam engenharia social com exploração de falhas em processos internos de compliance.
O que é spoofing de domínio governamental?
Trata-se de uma técnica em que criminosos registram ou falsificam domínios que se assemelham visualmente a endereços eletrônicos de órgãos públicos — como agências reguladoras ou autoridades policiais. O objetivo é enganar empresas para que entreguem dados sigilosos de clientes sob o pretexto de uma requisição legal oficial. Diferente de invasões técnicas, esse método explora falhas humanas nos processos de verificação.
A Revolut ainda não detalhou publicamente quais medidas foram tomadas imediatamente após a descoberta da fraude, nem informou se notificou as autoridades competentes nos países afetados. Em nota, a empresa afirmou estar investigando o ocorrido e reforçando seus protocolos internos de validação de solicitações externas.
Documentos de identidade e comprovantes de endereço de clientes da Revolut foram acessados por agentes mal-intencionados via solicitação falsa.
Registros de movimentações em Bitcoin de usuários afetados também foram incluídos no vazamento, segundo informações confirmadas pela empresa.
O investigador ZachXBT levantou a hipótese de que o ataque foi direcionado, visando especificamente clientes com grandes volumes de ativos digitais.
O ataque não envolveu invasão técnica direta, mas sim engenharia social com uso de domínio que simulava uma entidade pública oficial.
O episódio reacende o debate sobre os riscos inerentes ao armazenamento centralizado de dados em plataformas de serviços financeiros digitais. Quando uma corretora ou fintech detém documentos de identidade e histórico de transações, qualquer brecha — técnica ou humana — pode expor os usuários a consequências graves, desde roubo de identidade até ataques físicos direcionados.
Para usuários que armazenam quantidades significativas de Bitcoin, especialistas em segurança recomendam manter a maior parte dos ativos em carteiras de autocustódia (hardware wallets), reduzindo a exposição em plataformas de custódia de terceiros. A posse das chaves privadas permanece um dos pilares fundamentais da segurança em criptomoedas.
Leia tambem: guia completo de Bitcoin para iniciantes.
📰 Nota editorial
Esta reportagem é baseada em informações divulgadas pela The Block e em declarações públicas do investigador onchain ZachXBT. O KriptoHoje acompanhará o desenvolvimento do caso e atualizará o conteúdo conforme novas informações forem disponibilizadas pela Revolut ou pelas autoridades competentes.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus Bitcoins com autocustódia
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🕵️ ZachXBT: quem é o detetive onchain do cripto?Conheça o investigador anônimo que rastreia golpes e fraudes no ecossistema de criptomoedas e já recuperou milhões em ativos.
📋 KYC em criptomoedas: o que é e como proteger seus dadosSaiba o que as exchanges e fintechs fazem com seus documentos e quais riscos existem ao compartilhar dados sensíveis em plataformas digitais.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.