Revolut 与美联储事件暴露银行业信任体系新风险

PYMNTS报道，Revolut与美联储本周因两起银行基础设施事件登上新闻：Revolut遭遇伪造政府域名发起的欺诈性数据调取请求，向冒名者交出客户护照、自拍、交易记录与比特币持仓记录等敏感文件，攻击者索要约7.8亿美元赎金；美联储则发生NIC服务中断。报道指出，银行对客户身份的核验日趋严格，但欺诈性政府请求表明「验证合法渠道」不等于「验证使用渠道者的权限」；机构可以更换供应商或建立云冗余，却无法轻易更换监管机构与政府基础设施，这类受信任系统必须纳入韧性规划。有分析认为，事件根源不是可修补的漏洞，而是受监管金融必须依法收集敏感数据并响应政府请求的架构本身。