Twitter比特币骗局指协调世界时2020年7月15日多个拥有数百万关注者的知名Twitter帐号遭他人盗用宣传比特币骗局的事件。入侵者诱惑用户向特定的密码货币钱包发送比特币，事后将会得到双倍返还。《Vice》和《TechCrunch》引述消息人士指，诈骗犯似乎利用社会工程学手段取得Twitter的管理工具，利用工具修改帐号，並直接发布推文，而他们可能是从带薪休假的Twitter员工或是被入侵的员工账户处直接取得該工具。推文发布几分钟后，其中一个钱包地址已收到320多项交易。安全专家担心社会工程学可能一直被用来执行黑客攻击，从而影响社交媒体在一些重大网络议题上所起的作用，包括2020年美国总统选举前夕的话题。随后一些加密货币服务的Twitter账号于UTC时间2020年7月15日20点相继发布訊息，包括Coinbase、CoinDesk和幣安。其他名人的账号，如贝拉克·奥巴马、乔·拜登、比尔·盖茨、杰弗里·贝索斯、MrBeast、迈克尔·布隆伯格、弗洛伊德·梅威瑟。Twitter认为有130个账号受影响，但其中只有45个发布了诈骗訊息，多数受影响的账号有至少100万关注者，而众所周知比特币诈骗者会在启动计划前向钱包充钱，从而使得诈骗行动看起来合法，而推文标签显示这些訊息是经由Twitter网络应用程序发出的。其中一则诈骗訊息在四小时内被发送3000次，每则訊息均从不同国家的IP地址发出。由于内容重复，Twitter很快就识别并删除了这些訊息，采取行动制止骗局。不久后，多个账号被禁止发布推文或修改密码功能。Twitter未确认哪些账号受到限制，但部分有认证的用户确认他们无法发表推文。当天晚些时候，Twitter总裁杰克·多西说公司遭遇了“艰难的一天”，对事件表示震惊，承诺在全面了解事件原委后公布实情。其中一间比特币交易所Coinbase将涉事地址列入黑名单，防止资金被汇入。他们表示已阻止1000多笔交易，总额超过28万美元。
除了发布诈骗訊息，有8个被入侵帐号的数据遭下载，包括所有推文及私信记录，不过上述帐号为非认证用户。Twitter称，另有36个帐户的私信被查看但没有下载，包括荷兰议员海尔特·维尔德斯，不过亦相信没有其他现任或前任官员的私信被查看。
袭击手法
就在Twitter努力平息事态的时候，《Vice》联系到四名自称参与骗局的人士，并贴出四人拿到Twitter管理工具，可以更改部分受入侵账号级别设置，包括确认邮箱等功能的截图证据。凭借管理工具，入侵者可以更改确认电子邮箱，让其他有权访问该邮箱的人士重设密码，发布推文。
《TechCrunch》也发表了类似的报道，引用一名-{消息}-人士指部分訊息是由黑客论坛“OGUsers”的一名用户发出的，该用户在网站上声称已骗取10万美元。该消息人士指，这位名叫“Kirk”的成员据称入侵了一个员工帐号获取Twitter管理工具后，最初随意请求接管帐号，后来转变策略专门针对加密货币公司的账号，从币安开始，之后转移到名人账号。该人士不认为“Kirk”贿赂了Twitter的员工。白宫发言人表示，总统唐纳德·特朗普的账号可能是目标之一，但由于2017年的事件后被Twitter设置了额外的安全措施，因此未受入侵。《纽约时报》强调，受袭击的对象大多是在2019冠状病毒病疫情期间安排在家上班的公司，OGUsers的成员因而能访问Twitter员工的Slack通讯渠道，摸清从家中远程访问公司服务器的授权过程，表示除采取措施锁定受影响的认证账号外，会展开内部调查，在评估事态以及恶意用户是否破坏其他数据的过程中，限制员工访问管理工具。”
彭博新闻社调查了Twitter的前任和现任员工，发现多达1500名Twitter员工及合作伙伴能够使用管理工具，执行和事件相同的重置账号操作。前员工告诉彭博社，直到2017年和2018年，拥有重置账号权限的员工会玩弄该工具，凭借其呈现的IP地址和地理位置信息等有限元素跟踪名人。Twitter发言人向彭博社表示，公司已进行“广泛的安全培训及管理监督”，监管使用该工具的员工和合作伙伴，目前尚无证据证明其客户服务与账户管理伙伴有参与其中。
攻擊者
安全研究专家向《TechCrunch》确认路透社称骗局起源于“OGUsers”组织的消息属实。该组织的论坛最初成立的目的是向短名称社交账号交易提供合法平台，其创始人向路透社表示走私靠黑客入侵得到的凭证是禁止的。美国参议院情报专责委员会也计划就事件的其他資訊质问Twitter，该委员会的副主席马克·沃纳表示：“不法分子迅速接管重要账号的能力预示着这种媒体环境存在脆弱性，不仅可以用于实施诈骗，还能够有效制造混乱、破坏和政治恶作剧”。
2020年7月31日，美国司法部宣布逮捕涉及案件的三名嫌犯。一人为19岁英国公民，被控串谋欺诈、串谋洗钱以及故意访问受保护的计算机等罪名；一人为22岁佛罗里达州公民，被控协助和教唆他人跨国入侵计算机，两人会在美国加利福尼亚北区联邦地区法院受审。第三人为未成年人，由于年纪原因，其罪名由佛罗里达州少年法庭封存。负责监督该少年案件的佛罗里达州律师安德鲁·沃伦（）表示，他们将以成年罪名对他进行审判，罪名涉及三十多项与重罪有关的指控，包括有组织的欺诈、通信欺诈、盗用身份和黑客攻击。然而涉案的佛州青少年于8月4日拒绝认罪。
反应
受影响的用户保留转发推文的能力，使得NBC新闻临时设立未认证帐号继续转发主账号的“重要新闻”。美国国家气象局的部分预报员无法发布恶劣天气预警，其中伊利诺伊州林肯市的气象局就无法发布。乔·拜登竞选团队向有线电视新闻网表示“正就事件联系Twitter”，指拜登的帐号“被封锁”，而Twitter也推迟计划的新版应用程序接口的上线。
事发当天，Twitter公司股票的下跌4%。
安全专家表示，尽管事件对金融方面的冲击相对较小，但担心社交媒体被社会工程学手段入侵，所涉事公司的内部员工帐号唾手可得，会对社交媒体产生重大威胁，尤其是在2020年美国总统选举前夕，可能会引发国际事件。
事发第二周，斯蒂夫·沃兹尼亚克连同另外17人向Google发起诉讼，声称该公司未采取有效措施删除出现在YouTube上、用他及其他原告的名字声称他们支持骗局的比特币骗局视频。沃兹尼亚克的诉状指出，Twitter在事发当天便采取行动，而Google从未回应他和其他原告的请求。
注释
参考资料
外部链接
*[https://www.blockchain.com/btc/address/bc1qxy2kgdygjrsqtzq2n0yrf2493p83kkfjhx0wlh 涉事比特币账号交易一览]
评论 (0)