黑客攻击 Twitter 的全部故事：有史以来最愚蠢的骗局骗取了 11 万美元的比特币

攻击始于大V和区块链行业知名企业，如Gemini、Coinbase、币安CEO赵长鹏、波场创始人孙宇晨、Blockchain Media CoinDesk。

北京时间 2020 年 7 月 16 日凌晨 3 点左右，CertiK 安全团队的研究人员检测到 Twitter 上多位政商名人的账号被盗，并一一发布比特币。钓鱼信息。

攻击始于双子座、Coinbase、币安CEO赵长鹏、波场创始人孙宇晨、区块链媒体CoinDesk等区块链行业的大V和知名公司。

随后的病毒式传播，包括比尔·盖茨、亚马逊创始人杰夫·贝佐斯、特斯拉首席执行官埃隆·马斯克、彭博创始人布隆伯格、著名歌手“坎耶”肯耶·韦斯特、美国前总统巴拉克·奥巴马和前副总统约瑟夫·拜登，甚至苹果官方Twitter 帐户，也未能幸免。

攻击方式是在被黑账户上发布同样的宣传信息，称任何人向比特币账户发送比特币将获得双倍回报，活动仅限30分钟参与。

对于漏洞的根本原因，目前各圈还没有找到可靠的线索。但 Quantsamp 创始人 Richard Ma 推测比特币被骗日本，“根据我们目前收集到的信息，这是 Twitter 内部安全漏洞。黑客能够入侵 Twitter 并获得内部管理功能的访问权限。”

经过四个小时的等待，钓鱼地址最终收到了超过 12 个比特币，按当前价格计算价值超过 110,000 美元。

根据加密货币跟踪公司 Chainalysis 的最新观察比特币被骗日本，这些被骗的比特币已经“在移动”。

Chainalysis 正在监控与攻击相关的四个钱包。其中一个顶级地址从 375 笔交易中获得了 120,000 美元的比特币；另一个从 100 笔交易中获得了 6,700 美元的比特币； XRP 钱包什么也没收到。到目前为止，一个未链接的钱包总共收到了 5 个比特币（46,055 美元）。

向诈骗者发送 40,000 美元比特币的日本钱包似乎是该事件的最大受害者。此外，目前没有 BTC（流入交易所）已兑现为法定货币。

在黑客入侵一个多小时后，Twitter 采取措施阻止已验证帐户发布推文。

钓鱼邮件随后被删除。 Twitter 表示，几个经过验证的 Twitter 帐户现已恢复正常，并且大多数帐户（现在）能够再次发推文。

作为美国最大的交易所，Coinbase 内部运作，阻止任何试图向骗子地址付款的交易，这无疑在一定程度上保护了用户安全。

目前，该错误似乎正在修复中，并且正在控制损坏。但影响远不止于此。

在攻击期间，Twitter 股价在盘后交易（场外交易）中下跌 4%。

此次攻击并非孤立案例。 Twitter 帐户每年都被黑客入侵和盗窃。此外，此前有3000万用户账号信息被泄露，这一切都表明Twitter这个社交帝国的体系在某种程度上是有问题的。脆弱程度。

EOS 创始人 BM 趁机吐槽，“……这和我每次发表的关于区块链和硬件密钥价值的演讲都是一样的。Twitter 是时候采用区块链了。”

此外，有些人担心这会将比特币与诈骗和黑客联系起来，从而“污名化”比特币。

加密货币分析师约瑟夫·杨沮丧地表示，这是自 3 月 13 日以来最糟糕的情况。这绝对是一种耻辱。请不要相信任何人在此平台上发布的任何内容，并且在此问题解决之前请不要向任何人发送任何比特币。

但也有人认为，无论好坏，这次攻击实际上为比特币带来了关注和点击。

当然，这样的世界新闻怎么可能没有孙哥。攻击发生后，孙宇晨迅速在微博上采取行动，悬赏 100 万美元悬赏 Twitter 黑客。

文：黄雪娇