重大 Twitter 账户诈骗利用高调账号骗取比特币

周三下午，十几个主要的 Twitter 账户在一次有组织的攻击中遭到入侵，毫无戒心的用户被骗取了数万美元的比特币。

该活动于美国东部时间下午 4 点左右开始，持续了大约两个小时，在此期间，拥有数百万粉丝的被盗账户在推特上发布了各种“感觉慷慨”的骗局帖子。在这种情况下，粉丝们被鼓励将一定数量的钱汇到指定地址，并承诺他们将获得双倍的回报。剧透警告，没有人能拿回钱。

消息来自 Jeff Bezos、Elon Musk、Kanye West、Cash App、Apple、Wiz Khalifa、Warren Buffet、Joe Biden、Mike Bloomberg、Barack Obama、MrBeast、Floyd Mayweather 和 XXXTentacion 的受感染账户。甚至 Gemini、Coinbase、Biance 和 Coindesk 的加密账户也受到了影响。

以下是一些推文，它们似乎都指向同一个比特币地址，前提是他们会收到你发送的双倍钱。

这些账户大多数（如果不是全部）都经过 Twitter 验证，它们共有数千万粉丝。攻击发生后不到两小时，Twitter 就承认了这一事件，并发表了以下声明。

我们注意到一起影响 Twitter 帐户的安全事件。我们正在调查并采取措施修复此问题。我们将很快向所有人通报最新情况。

— Twitter 支持 (@TwitterSupport) 2020 年 7 月 15 日

随后，Twitter 暂时禁止所有已验证账户发送推文，以阻止攻击。

在调查此事期间，我们将继续限制发推文、重置密码和一些其他帐户功能。感谢您的耐心等待。

— Twitter 支持 (@TwitterSupport) 2020 年 7 月 15 日

Twitter 首席执行官杰克·多西承诺，一旦 Twitter 团队对此有了更深入的了解，它将提供有关事件的报告。

今天对于 Twitter 来说很艰难。我们都为这件事感到难过。

我们正在进行诊断，当我们更全面地了解到底发生了什么时，我们会分享一切我们能分享的信息。

💙 感谢我们的队友们为解决这一问题所做出的努力。

— jack (@jack) 2020 年 7 月 16 日

据Motherboard报道，据称罪魁祸首是 Twitter 内部的一个管理工具。该工具的截图（在 Twitter 上分享）向黑客展示了如何利用该工具。Twitter 现已删除这些截图。

我们非常期待听到 Twitter 的发现。

来源