{"id":5707,"date":"2026-09-12T18:19:42","date_gmt":"2026-09-12T18:19:42","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/revolut-violazione-dati-bitcoin-clienti\/"},"modified":"2026-09-12T18:20:19","modified_gmt":"2026-09-12T18:20:19","slug":"revolut-violazione-dati-bitcoin-clienti","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/revolut-violazione-dati-bitcoin-clienti\/","title":{"rendered":"Revolut: Falsa Richiesta Governativa Espone Dati Bitcoin dei Clienti"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Revolut ha consegnato passaporti, selfie di verifica e cronologie complete delle transazioni <strong>Bitcoin<\/strong> di un numero limitato di clienti dopo aver risposto a una richiesta fraudolenta camuffata da comunicazione di un&#8217;agenzia governativa. L&#8217;email, inviata da un dominio email legittimo dell&#8217;agenzia governativa, ha superato i controlli di autenticazione interni della banca digitale britannica nella settimana appena trascorsa. Nessun fondo risulta compromesso, ma l&#8217;episodio riaccende l&#8217;allarme sui rischi di sicurezza fisica per i possessori di <strong>Bitcoin<\/strong> identificabili tramite dati KYC (know your customer, la verifica d&#8217;identita&#8217; obbligatoria per banche ed exchange).<\/p>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/revolut-violazione-dati-bitcoin-clienti\/#Cosa_e_Successo\" >Cosa e&#8217; Successo<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/revolut-violazione-dati-bitcoin-clienti\/#Perche_Riguarda_Direttamente_i_Possessori_di_Bitcoin\" >Perche&#8217; Riguarda Direttamente i Possessori di Bitcoin<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/revolut-violazione-dati-bitcoin-clienti\/#La_Falla_nel_Sistema_di_Verifica\" >La Falla nel Sistema di Verifica<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/revolut-violazione-dati-bitcoin-clienti\/#La_Risposta_di_Revolut\" >La Risposta di Revolut<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/revolut-violazione-dati-bitcoin-clienti\/#Cosa_Aspettarsi_Ora\" >Cosa Aspettarsi Ora<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/revolut-violazione-dati-bitcoin-clienti\/#Conclusione\" >Conclusione<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/bitcoinlive24.com\/news\/revolut-violazione-dati-bitcoin-clienti\/#Domande_Frequenti\" >Domande Frequenti<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_e_Successo\"><\/span>Cosa e&#8217; Successo<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Un truffatore ha inviato a Revolut una richiesta di dati camuffata da comunicazione ufficiale di un ente governativo, secondo quanto riportato da <a href=\"https:\/\/decrypt.co\/378114\/revolut-passports-bitcoin-activity-data-breach\" rel=\"nofollow noopener\" target=\"_blank\">Decrypt<\/a>. Il messaggio proveniva da un dominio email legittimo dell&#8217;agenzia, non da un indirizzo contraffatto, e ha superato le verifiche di autenticazione automatiche del sistema. Revolut ha trattato la richiesta come autentica e ha consegnato un pacchetto di dati che includeva passaporti, patenti, selfie di verifica, indirizzi di residenza, numeri IBAN, estratti conto e \u2014 il punto piu&#8217; sensibile per il pubblico BitcoinLive24 \u2014 le <strong>cronologie complete delle transazioni Bitcoin<\/strong> dei clienti coinvolti.<\/p>\n<p class=\"wp-block-paragraph\">Secondo <a href=\"https:\/\/www.coindesk.com\/tech\/2026\/09\/12\/bitcoin-activity-passports-exposed-after-revolut-falls-for-fake-government-request\" rel=\"nofollow noopener\" target=\"_blank\">CoinDesk<\/a>, tra i dati esposti figuravano anche i registri dei prelievi e l&#8217;intero storico dei conti, non solo lo scatto fotografico del saldo al momento della richiesta.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Perche_Riguarda_Direttamente_i_Possessori_di_Bitcoin\"><\/span>Perche&#8217; Riguarda Direttamente i Possessori di Bitcoin<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">A differenza di una violazione bancaria tradizionale, qui il rischio si somma: chi possiede <strong>Bitcoin<\/strong> diventa identificabile non solo per nome e indirizzo, ma anche per la propria attivita&#8217; on-chain, cioe&#8217; le transazioni registrate pubblicamente sulla blockchain. L&#8217;analista ZachXBT \u2014 pseudonimo di un investigatore blockchain molto seguito nella community crypto \u2014 ha definito la violazione &#8220;limitata nelle dimensioni&#8221; ma probabilmente mirata a clienti con patrimoni elevati, secondo CoinDesk.<\/p>\n<p class=\"wp-block-paragraph\">Collegare un&#8217;identita&#8217; reale a un saldo Bitcoin verificabile e&#8217; esattamente il presupposto dei cosiddetti &#8220;wrench attack&#8221;, aggressioni fisiche mirate a costringere una vittima identificata a trasferire i propri fondi.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"La_Falla_nel_Sistema_di_Verifica\"><\/span>La Falla nel Sistema di Verifica<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il punto debole non e&#8217; tecnico ma procedurale. Revolut ha confermato che si e&#8217; trattato di &#8220;una sofisticata truffa di impersonificazione esterna&#8221;, in cui un soggetto non autorizzato ha utilizzato un dominio email governativo legittimo per inoltrare richieste fraudolente. Una volta superato il controllo automatico sul dominio mittente, il processo interno e&#8217; proseguito senza un&#8217;ulteriore verifica umana del contenuto della richiesta \u2014 un problema strutturale che riguarda l&#8217;intero settore fintech, non solo Revolut.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"La_Risposta_di_Revolut\"><\/span>La Risposta di Revolut<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">L&#8217;azienda ha dichiarato che &#8220;customer funds remained safe&#8221; (i fondi dei clienti sono rimasti al sicuro), ha bloccato l&#8217;indirizzo email all&#8217;origine della richiesta e ha notificato sia i clienti coinvolti sia le autorita&#8217; di regolamentazione competenti. Revolut non ha reso pubblico ne&#8217; il numero esatto di utenti coinvolti ne&#8217; il nome dell&#8217;agenzia governativa impersonata.<\/p>\n\n<h3 class=\"wp-block-heading\">Dati coinvolti nella violazione Revolut<\/h3>\n<figure class=\"wp-block-table\"><div style=\"overflow-x:auto\"><table>\n<thead>\n<tr><th>Categoria dato<\/th><th>Esposto?<\/th><th>Dettaglio<\/th><\/tr>\n<\/thead>\n<tbody>\n<tr><td>Documenti d&#8217;identita&#8217; (passaporto\/patente)<\/td><td>Si&#8217;<\/td><td>Incluse le foto selfie di verifica<\/td><\/tr>\n<tr><td>Cronologia transazioni Bitcoin<\/td><td>Si&#8217;<\/td><td>Storico completo, non solo saldo attuale<\/td><\/tr>\n<tr><td>Indirizzi e contatti<\/td><td>Si&#8217;<\/td><td>Residenza, email, telefono<\/td><\/tr>\n<tr><td>IBAN ed estratti conto<\/td><td>Si&#8217;<\/td><td>Inclusi i registri dei prelievi<\/td><\/tr>\n<tr><td>Fondi e chiavi private<\/td><td>No<\/td><td>Revolut conferma nessuna perdita di fondi<\/td><\/tr>\n<tr><td>Numero utenti coinvolti<\/td><td>Non divulgato<\/td><td>Revolut parla solo di &#8220;numero limitato&#8221;<\/td><\/tr>\n<\/tbody>\n<\/table><\/div><\/figure>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_Aspettarsi_Ora\"><\/span>Cosa Aspettarsi Ora<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il caso si aggiunge a una serie di episodi recenti che collegano identita&#8217; reale e attivita&#8217; <strong>Bitcoin<\/strong>: pochi giorni fa un tentativo di <a href=\"https:\/\/bitcoinlive24.com\/news\/trezor-phishing-email-violata-wallet-bitcoin\/\">phishing ha imitato una comunicazione ufficiale di Trezor<\/a> per sottrarre credenziali agli utenti di un hardware wallet. Non stupisce che una parte della community stia guardando a soluzioni come l&#8217;<a href=\"https:\/\/bitcoinlive24.com\/news\/esim-bitcoin-senza-kyc-fiat\/\">uso di eSIM senza verifica KYC<\/a> o al <a href=\"https:\/\/bitcoinlive24.com\/news\/coinjoin-privacy-bitcoin-limiti\/\">CoinJoin per proteggere la privacy delle transazioni on-chain<\/a>, pur con i limiti reali che questi strumenti presentano nella pratica.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Conclusione\"><\/span>Conclusione<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">L&#8217;episodio conferma che il rischio per chi detiene <strong>Bitcoin<\/strong> non si limita piu&#8217; alla sicurezza delle chiavi private, ma si estende all&#8217;intera catena di fornitori e processi che gestiscono i dati KYC. Finche&#8217; identita&#8217; reale e attivita&#8217; on-chain restano collegate in un unico database aziendale, ogni fintech resta un potenziale punto di rottura, indipendentemente da quanto siano solidi i protocolli di custodia dei fondi. Per restare aggiornato in tempo reale su notizie come questa, <a href=\"https:\/\/bitcoinlive24.com\">scarica l&#8217;app BitcoinLive24<\/a> e attiva le notifiche push.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_Frequenti\"><\/span>Domande Frequenti<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<h3 class=\"wp-block-heading\">Cos&#8217;e&#8217; un wrench attack e perche&#8217; riguarda chi possiede Bitcoin?<\/h3>\n<p class=\"wp-block-paragraph\">Un wrench attack e&#8217; un&#8217;aggressione fisica con cui i criminali costringono una vittima identificata a trasferire i propri Bitcoin, sfruttando dati che collegano nome reale e saldo verificabile on-chain. Il nome richiama una nota vignetta xkcd secondo cui una chiave inglese e&#8217; spesso piu&#8217; efficace di qualsiasi attacco crittografico.<\/p>\n<h3 class=\"wp-block-heading\">I fondi dei clienti Revolut sono stati toccati?<\/h3>\n<p class=\"wp-block-paragraph\">No, Revolut ha confermato che i fondi dei clienti restano al sicuro: la violazione ha riguardato solo dati anagrafici e cronologie di transazione, non l&#8217;accesso diretto ai conti.<\/p>\n<h3 class=\"wp-block-heading\">Quanti clienti sono stati coinvolti nella fuga di dati?<\/h3>\n<p class=\"wp-block-paragraph\">Revolut non ha reso pubblica una cifra esatta, parlando genericamente di un &#8220;numero limitato&#8221; di utenti; l&#8217;analista ZachXBT ipotizza un target ristretto di clienti ad alto patrimonio.<\/p>\n<h3 class=\"wp-block-heading\">Come puo&#8217; un utente proteggersi da rischi simili?<\/h3>\n<p class=\"wp-block-paragraph\">Limitare l&#8217;esposizione pubblica del proprio patrimonio, separare l&#8217;identita&#8217; KYC dai wallet in self-custody e valutare strumenti di privacy on-chain come il CoinJoin riduce, senza eliminarlo del tutto, il rischio di diventare un bersaglio identificabile.<\/p>\n<h3 class=\"wp-block-heading\">Cosa ha fatto Revolut dopo aver scoperto l&#8217;errore?<\/h3>\n<p class=\"wp-block-paragraph\">Ha bloccato l&#8217;indirizzo email fraudolento, notificato i clienti coinvolti e allertato le autorita&#8217; di regolamentazione competenti, ma non ha reso pubblico il nome dell&#8217;agenzia governativa impersonata.<\/p>","protected":false},"excerpt":{"rendered":"<p>Revolut ha consegnato passaporti, selfie di verifica e cronologie complete delle transazioni Bitcoin di un numero limitato di clienti dopo aver risposto a una richiesta&#8230;<\/p>\n","protected":false},"author":4,"featured_media":5706,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[608],"tags":[],"class_list":["post-5707","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5707","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=5707"}],"version-history":[{"count":1,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5707\/revisions"}],"predecessor-version":[{"id":5708,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5707\/revisions\/5708"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/5706"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=5707"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=5707"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=5707"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}