本文来自民众号：SME科技故事（ID：SMELab），作者：Chris Velazco，题图来自：视觉中国

上周三，一名（或者多名）黑客控制了一系列名人及大牌厂商的推特账号。在登陆上这些账户之后，黑客用它们公布了一系列大同小异的诈骗新闻，声称“自己将在全球疫情时代回馈社会”，并附上了一个名为cryptoforhealth.com的网址（现已注销）。

那些接见网站的人被见告，若是他们将比特币发送到指定的地址，就会获得双倍金额的回报。而且如果捐钱总数跨越了一定的门槛，所有人还都市获得奖金。就是这么拙劣的诈骗手法，竟然也让黑客乐成赚了一笔。

双双中招的拜登/奥巴马推特

第一个被攻破的账户是埃隆·马斯克（Elon Musk），紧随其后的是比尔·盖茨（Bill Gates）、优步（Uber）、苹果（Apple）、坎耶·韦斯特（Kanye West）、杰夫·贝佐斯（Jeff Bezos）、迈克·布隆伯格（Mike Bloomberg）、乔·拜登（Joe Biden）和美国前总统巴拉克·奥巴马（Barack Obama）等人。

这些账户中的大多数都公布了大意相同的一条新闻：若是有人在30分钟内将比特币发送到指定的地址，推特账户所有者将返赠回双倍金额的比特币。这些夸张的声明乐成骗过了一些人，但很显然受骗者将自己的比特币拱手送上之后并不会获得任何回报。

推特官方的反映还算迅速，他们很快发现异常情形。为了防止更多诈骗信息被分享，推特暂且关闭了所有认证用户的公布功效，并对诈骗信息进行了删帖清算。从首则诈骗信息发出到推特终于夺回“账号主权”并为认证用户们恢复功效，一共经过了约莫3个小时。

短短三小时，已然在网络世界引起轩然大波。推特在事发的同时就宣布对此次黑客攻击睁开周全观察，第二天美国联邦观察局（FBI）也宣布介入此事宜进行观察。

这个事宜是主流社交媒体平台迄今为止所遭受的最严重入侵，而对此人人最体贴的问题显然是：这些账户是若何被黑客入侵的？

被盗的约130个账号均为粉丝数极多影响力极大的账户

现在推特的观察仍在进行中，有确切结论性的新闻很少。而关于黑客攻击事宜，这是该公司到现在为止已确认的内容：

1. 它的一些员工由于接见“内部系统和工具”而遭到了黑客的社会工程攻击。

2. 黑客能做到“控制”这些已认证且备受关注的账户，并“代表”他们本人公布推文。

3. 在黑客攻击事宜发生后，推特官方已接纳措施限制接见上述内部系统和工具，直到更详尽的观察结果出来为止。

推特的旧金山总部

但令人不安的是，黑客入侵后公布的一些新闻报道却与推特的官方说法南辕北辙。

如前所述，推特示意他们内部的一些员工遭受了社会工程攻击。“社会工程”是一个具有多种寄义的术语，不外它通常指的是一方诱骗或者操作了另一方，以获取信息或是获得秘密资源的接见权。

（注：在盘算机科学领域，社会工程学指的是通过与他人的正当交流，来使其心理受到影响，做出某些动作或者是透露一些秘密信息的方式。这通常被以为是敲诈他人以网络信息、行骗和入侵盘算机系统的行为。在英美通俗法系，这一行为一样平常是被认作侵略隐私权的。）

美国前头号黑客凯文·米特尼克（Kevin David Mitnick） 社会工程学的开山鼻祖

在黑客入侵数小时后，Motherboard网站公布的一份讲述对情形进行了更为直率的形貌。据一位自称接管了部门账户的匿名者称，黑客行贿了至少一名推特内部员工，以获得壮大的平台内部控制权。

Motherboard的采访显示，某些推特员工可以使用一个控制面板，通过这个面板他们可以更改与特定推特账户相连的电子邮件地址。通过改变随便账户的相关信息，黑客就能够暂时将账户所有权转移给自己。

以是详细是推特“有内鬼”照样只是居家办公的员工被黑客套路了，现在还不好说。

人人的另一大关注点是：黑客骗走了若干钱？

关于黑客在这一诈骗中的最终收益详细数额现在还不清晰。早些时候，监控了推文中给出的网站地址的人发现，谁人地址很快就接收了近6万美元比特币转账。停止本文撰写（7月16日）时，发送到上述地址的总金额为12.86874316比特币，相当于118995.75美元。

这一数值与另一匿名新闻来源提供给TechCrunch的一个账户吻合，它声称一个名为“Kirk”的黑客是此次事宜的幕后主使，他在几个小时内就赚了跨越十万美元。不外，与该地址关联的钱包中的许多加密钱币已被转移。现在，那内里只剩约莫141美元。

现在尚不清晰这些比特币转账中有若干是受骗者的。由于在类似的圈套中，黑客往往会提前将看似正当的买卖“播撒”在区块链的账本上，以引诱持怀疑态度的潜在受骗者受骗。以是这个数值是“饵料”与“中计数”的总合，详细还有待观察盘算。

现在，各大政府机构最体贴的显然是推特账户的平安问题。

参议员Senator Josh Hawley （R-Missouri）起草了一封致推特CEO Jack Dorsey的信，质疑此次事宜中推特是否有违约的地方、小我私家数据丢失的可能性，以及推特为防止黑客入侵接纳的种种措施是否到位。但Dorsey尚未公然回覆这些问题。

除了个体政府成员，推特还面临着商业羁系机构和管理机构的严酷审查。美国有线电视新闻网（CNN Business）的布莱恩·冯（Brian Fung）指出，推特有可能成为联邦商业委员会观察的工具。

同时英国广播公司（BBC）也指出，只管黑客入侵的受害者主要来自美国，但由于该公司的平安情形，也可能会引起欧盟的注重。若是欧盟羁系机构发现推特在珍爱其用户方面的起劲松懈，那么这家社交媒体巨头将面临巨额罚款。

推特的首席执行官Jack Dorsey现在显然已经忙得焦头烂额。在观察真相、堵上系统漏洞、向民众注释清晰的同时还要面临股市下跌、羁系部门的压力、黑客的潜在威胁等等问题。

现年44岁的杰克·帕特里克·多西（Jack Patrick Dorsey）

在这次黑客袭击的余波中，一个大问题仍然悬而未决：黑客们仅仅是为了钱吗？拿到了险些所有当世名人的社交媒体账号，意味着他们能暂时性地左右股市、张扬理念、甚至动荡政坛。就算是将账号的暂且使用权在黑市卖出都市是天价。

然而这波黑客仅仅只是搞了一个云云拙劣的圈套并赚到了十几万美元？数字隐私专家雷·沃尔什（Ray Walsh）告诉我们的记者，这些黑客要么“异常缺乏想象力，要么异常制止”。

但网络上的许多声音以为，这些手艺过人的黑客只是单纯的有点蠢。

原文链接：

https://www.engadget.com/everything-we-know-about-the-twitter-bitcoin-scam-hack-202447973.html?

本文来自民众号：SME科技故事（ID：SMELab），作者：Chris Velazco