Revolut entregó registros de Bitcoin a una agencia falsa… Recibos relacionados con una historia de confianza valorada en 115 mil millones de dólares.

La notificación que Revolut envió el viernes es una forma de “exhibición” de información personal del cliente. No parece más bien una estafa, sino más bien un recibo para un juego de confianza. Nombres completos, fechas de nacimiento…Copias del pasaporte y del permiso de conducirFotos de autenticación, estados de cuenta con los IBANs… Y, junto con ellos, números de referencia de las carteras de Bitcoin y registros completos de transacciones, incluyendo explícitamente las operaciones relacionadas con Bitcoin. La mayor parte de esa información no fue robada desde dentro del sistema de Revolut. La empresa la entregó voluntariamente a alguien que se hacía pasar por una agencia gubernamental.

Aquí se muestra la secuencia de los investigadores en la cadena de bloques y de Revolut. Un remitente no autorizado utilizó el dominio de correo electrónico de un organismo gubernamental real, no una dirección similar. Además, el mensaje contenía…Credenciales válidas de autenticación de dominioAsí que pasó los controles que un banco debe cumplir antes de considerar cualquier solicitud. Revolut dice que respondió, basándose en la creencia razonable de que la solicitud era auténtica. El investigador en la cadena de bloques…ZachXBT publicó el aviso de forma pública.Y dijo que parecía que el incidente estaba dirigido a usuarios de alto patrimonio. No se ha publicado ningún número confirmado de clientes afectados.

Antes de seguir adelante, hay que evaluar la afirmación, ya que el “box” en el que se encuentra determina todo el texto. Esto no es una violación interna, y la propia notificación de Revolut no lo documenta.Fondos retirados, cuentas comprometidas, claves privadas, contraseñasO los números completos de la tarjeta, que se envían. Nadie ha vaciado la “billetera caliente”. Lo que salió por la puerta fue el registro de quiénes son los clientes y qué poseen: un archivo de identidad, además de un historial de transacciones criptográficas, que llega a una persona que logró convencer al guardia de que era el estado.

Esa combinación es lo que realmente vale la pena examinar más detenidamente. Una clave privada, entregada por alguien, significa que el dinero se ha perdido y el daño es instantáneo. Un número de referencia del monedero, junto con un pasaporte, representa el tipo de robo más silencioso y útil para quien lo recibe: es una herramienta para identificar al culpable. La víctima ahora tiene un nombre, una dirección, posee bitcoins y realizó transacciones en momentos conocidos… Es un sujeto listo para ser contactado posteriormente con el mensaje “su cuenta está en riesgo”, que es precisamente el método utilizado en estos fraudes.Clientes de Revolut sobreEste verano. La pérdida de material es potencial y se produce en etapas posteriores, no aún registrada hoy.

Esto conecta la valoración con todo esto. Revolut no es una compañía pública; un inversor minorista no puede comprar sus acciones en una bolsa de valores, sino solo las acciones antes de la oferta pública.Mercados secundariosEstos son, en gran medida, accesibles únicamente para inversores acreditados. Pero su precio es lo suficientemente público como para permitir que se evalúe el valor de la empresa en comparación con otros. En julio de 2026, una venta secundaria de acciones estableció el precio de la empresa en…Aproximadamente 115 mil millones de dólares.La empresa privada más valiosa de Europa; su valor es más del doble que los 45 mil millones de dólares de dos años atrás. En comparación con los 2,3 mil millones de dólares de beneficio antes de impuestos que Revolut reportó en 2025…6.0 mil millones de dólares en ingresos, un aumento del 46%.Es aproximadamente 50 veces los ingresos antes de impuestos. Esa cifra se obtiene bajo la suposición de que la “máquina de fondos fiduciarios” continúa generando más ingresos con el tiempo.Una solicitud para operar como banco nacional de los EE. UU.Los terrenos están limpios.

Visto de esa manera, un incidente relacionado con datos no es un evento que implique ganancias y pérdidas por valor de 115 mil millones de dólares; es más bien una amenaza para el único activo en el que se basa la valoración de la empresa. El balance general de una banco consta de depósitos y préstamos. Su activo real es la creencia de que protege tanto tu dinero como los registros de lo que haces con él. Eso es lo que se denomina “cambio de identidad” en esta historia: antes del aviso, Revolut era el custodio de tus datos criptográficos; después de eso, se convirtió en algo que, en dos ocasiones durante este decenio, ha sido eliminado de los datos de los clientes. En septiembre de 2022, una brecha de phishing reveló la información personal de…Más de 50,000 usuariosEste incidente, aunque no es tan común en términos de cantidad de casos, sí es raro en cuanto a su naturaleza. Es el primer caso en la historia en el que se entrega un historial de transacciones criptográficas, junto con documentos de identidad.

La lectura honesta y la condición de interrupción forman parte del mismo conjunto. Lo que está establecido son los detalles relacionados con la divulgación, el mecanismo utilizado y los contenidos específicos relacionados con las criptomonedas. Lo que no está establecido es cualquier daño confirmado que pueda surgir de ello. Lo no revelado no es ilegal; un error no constituye una falta en los sistemas. Una victoria en el ámbito del diseño social no representa una situación de desorden en la custodia de los datos. Las medidas de protección que deben observarse son aquellas que son observables. Los servicios criptográficos de Revolut…Registrados de forma independiente ante el regulador del Reino Unido.Se vive o muere en base exactamente a este tipo de confianza. El contexto del mercado de criptomonedas – 77,000 dólares en bitcoins, un índice que refleja temores y ganas de ganar dinero – significa que los clientes están manteniendo activamente estos registros, a través del mismo canal que acaba de ser filtrado. El hecho de que esto pueda cambiar la situación es si los usuarios afectados comienzan a reportar casos de robo de identidad o phishing relacionado con criptomonedas. O si algún regulador en Gran Bretaña o Lituania convierte esto en una multa que se mantiene. Hasta que algo así ocurra, esto es un problema de reputación en una empresa que opera sobre la base de la confianza: vale la pena considerarlo para cualquiera que tenga acciones secundarias, pero vale aún más si se asume que los registros de criptomonedas están mejor protegidos que una contraseña normal.