史诗般的漏洞！美国名人 Twitter 帐户因比特币诈骗而被黑

包括亿万富翁埃隆·马斯克、杰夫·贝索斯和比尔·盖茨在内的几位美国知名人士的 Twitter 账户遭到黑客攻击，这显然是一场比特币骗局。

奥巴马、拜登、坎耶·维斯特的官方账号也被黑，发帖要求网友捐比特币到指定账号。

“每个人都在要求我的回扣，”比尔盖茨账户的一条推文说。 “如果你给我1000美元，我就给你2000美元。”

Twitter 表示，这是针对其“有权访问内部系统和工具”的员工的“协调”攻击。

“我们知道他们（黑客）使用这种方法来控制许多知名（包括经过验证的）帐户并代表他们发推文，”推特在一系列推文中表示。

该公司还写道，它已采取“重要步骤”来限制对此类内部系统和工具的访问利用比特币漏洞的诈骗，并正在调查此事件。

推特总裁杰克·多尔西表示，“今天对我们推特来说是艰难的一天。发生这样的事情，我们都感到非常难过。”

Twitter 早些时候不得不采取非同寻常的措施，阻止许多带有蓝色标签的经过验证的帐户发推文。

他们也拒绝接受更改密码的请求，其他一些“账户功能”也被暂停。

截至 7 月 15 日美国东部时间 20:30，经过验证的账户只能再次发送推文，但 Twitter 表示其团队仍在努力解决问题。

网络安全公司 CrowdStrike 的联合创始人 Apalovich 说：“这可能是迄今为止对主要社交媒体平台最严重的黑客攻击。”

最初，特斯拉和 SpaceX 所有者马斯克官方账户的几条推文声称，他将在“未来 30 分钟”内将支付到他数字钱包地址的比特币翻倍。

这条推文说：“由于 COVID-19，我想大方一些。”还有一个比特币链接地址。

这些推文在发布后几分钟内就被删除了。

但在马斯克最初的推文被删除后，第二个和第三个“成功”的人物陆续出现。

其他受损帐户包括：

拜登竞选团队表示，推特“在违规后几分钟内暂停了该账户并删除了相关帖子。”

比尔盖茨的一位发言人告诉美联社，“这应该是 Twitter 面临的更大问题的一部分。”

来自被黑 Twitter 帐户的推文会将用户引导至网站 cryptoforhealth.com。 BBC 从 Security Matters 消息来源获悉，注册该网站的黑客使用的电子邮件地址是 mkeyworth5@gmail.com。

电子邮件的注册人使用的名字是“Anthony Elias”，但这可能是化名。

Cryptoforhealth 网站还有一个同名的 Instagram 账号，应该是为了注册网站而临时申请的。

Instagram 帐户的自我介绍写着“这是我们”以及一个微笑的表情符号。

与此同时，其 Instagram 上的另一条消息写道：“这是一场慈善攻击。你的钱会用到正确的地方。”

这些“比特币翻倍”的骗局在推特上已经存在多年，但这是对大量公众人物账户的前所未有的攻击。

这么多不同的账号同时被黑，说明这是推特平台本身的问题。

事件开始时的一些理论表明，有人设法获得了一定程度的管理权限，使他们能够绕过他们想要的所有帐户的密码。

有了这种权力，这些入侵者本可以造成更大的破坏，他们本可以使用措辞更聪明的推文，他们本可以用这些推文来损害他人或其他机构的声誉。

但他们的动机似乎很明确，就是要在最短的时间内赚到最多的钱。 黑客应该知道这些推文不会长时间在线，所以这是一次“破窗”操作。

这些黑客拿了多少钱有不同的说法，即使有一个统一的结论，我们也需要记住，实施网络犯罪的人通常会把自己的钱放在比特币钱包里，这样他们的骗局看起来更合法。

无论哪种方式，都很难追踪资金流向以找到罪犯。 像许多愤怒的 Twitter 用户一样，执法部门将向 Twitter 提出一系列关于为什么会发生这种情况的强烈问题。

Cameron Winklevoss 和他的兄弟 Tyler 于 2017 年成为全球首位比特币亿万富翁。卡梅伦在事件发生后发推文警告公众不要参与“骗局”。

根据公共比特币记录，在发送被黑推文后的短时间内，该 URL 包括从数百名用户那里收到的价值超过 100,000 美元的汇款。

总的来说，被黑的 Twitter 帐户吸引了数百万用户。

推特总裁杰克·多尔西的账户去年也遭到黑客攻击，但推特当时表示已经解决了导致其账户遭到破坏的问题。

美国时间周三，美国联邦调查局西雅图分局就此次网络泄露事件发表声明称，账户遭到入侵是因为肇事者想要“延续加密货币欺诈”。

“我们建议公众不要被骗，成为这个骗局的受害者利用比特币漏洞的诈骗，也不要向参与此事件的各方发送加密货币或金钱。”