首发|Twitter账号比特币事件复盘分析_TER:TWI

2020年07月15日,在针对Twitter的大规模攻击中大量Twitter账号受到影响。

事件开始于攻击者接管了就职于BitMEX的一位员工的账号AngeloBTC。

至少有30多个被关注度较高的账号在接下来的4个小时中受到影响。

2020年7月15日,星期三,这次针对Twitter的大规模攻击的目标是许多知名人士、大公司和某些数字货币交易所的Twitter账户。被攻击者接管的账号多数被用来发布BTC信息,包括美国前总统奥巴马、明星金·卡戴珊、比尔盖茨以及“硅谷钢铁侠”埃隆马斯克等。

在Twitter公司的声明中解释到,此次针对Twitter大规模攻击中,黑客通过入侵,获取内部系统的访问权限,并攻击了一些Twitter员工的账号,并更改了那30多个高关注度的账户的相关的e-mail地址。

新加坡WBF交易所12月18日14:00首发上线GUSDT:新加坡时间12月18日14:00,WBF交易所首发上线GUSDT(钜达币),并于主板区上线GUSDT/USDT交易对。

据悉,GUSDT(钜达币),该项目可以通过利用区块链技术的力量,让大众筹集资金,投资于高潜力的私人股本和金融技术项目。在此的平台无论投资人的技能水平或投资规模如何,都可以将高潜力投资项目直接与那些寻找投资机会的人联系起来。简而言之,该平台能让所有层次的投资者都可以参与高潜力产业投资。[2020/12/18 15:41:08]

但是所有的一切是怎么发生的呢?

第一个被劫持的账户是一位就职于BitMEX的交易员的账户AngeloBTC,该账号于美国东部时间2020年7月15日下午8点16分发布了一则Twitter,邀请用户加入他创建的付费telegram群组,以获取某些交易信息。不过这则推文很快就被删除了,由此可以看出,该账号发布的这则信息不是其实际拥有者所发布的。虽然推文被删除了,但是攻击者还可以通过类似的方式某些人。

BitMax首发DeFi币 EASY日内涨幅达7%:据BitMax官网显示,截止今日18:30 BitMax首发DeFi币日内涨幅达8.74%,现报价7.18USDT。

更多详情见BitMax平台官网查看。[2020/11/3 11:33:23]

图1 资料来源于 Twitter

虽然黑客并没有直接给出比特币地址,而是通过私信的方式将地址发送给想要加入付费群组的人。该地址(1Ai52Uw6usjhpcDrwSmkUvjuqLpcznUuyF)直到攻击被曝光时,总共收到7.4BTC(约67654美元),于2020年07月17日将余额清零。

BKEX Global将于今日20:30首发上线SLINK:据BKEX Global公告,BKEX Global将于2020年8月28日20:30(UTC+8)上线SLINK(Soft Link),开放交易对:SLINK/USDT。

SLINK是以太坊网络上的一种弹性供应加密货币。SoftLink声称可以根据需求变化自动调整SLINK的供应。SoftLink建立在以太坊网络的基础上,并为其持有人提供公平和透明的信息。[2020/8/28]

图2 资料来源于bitinfocharts

第二条信息于一小时以后属于Binance的账户发推称,该公司与”CryptoForHealth”社区合作,将5000BTC返还给社区成员。

聚币将全球首发申购NEAR Protocol:据官方消息,聚币将于新加坡时间2020年8月11日15:00(早于Coinlist 11个小时)全球首发申购NEAR (NEAR Protocol)。此时申购无门槛,不需要摇号可直接购买,每个账户最多可参与百万数量的申购。申购为期7天,聚币平台所有用户均可参与。

NEAR是建立在NEAR协议之上的一个去中心化的应用程序平台,它是一个革命性的POS公链,它使用分片来扩展规模,以及一个创新的账户模型,使应用程序与今天的网络应用程序类似。与大多数“下一代”区块链不同,NEAR的同质分片设计允许开发人员利用推式部署的简单性,同时受益于Nightshade分片设计,该设计提供动态可扩展性并稳定费用--所有这些都对开发者和用户来说都是隐藏的。本次认购暂不开放期货交易,线性解锁的代币将释放至现货账户,可参与现货交易。未来是否开通期货交易由社区投票决定。[2020/8/11]

图3 资料来源于Twitter

攻击者发布的网页地址链接到第二个BTC地址(bc1qxy2kgdygjrsqtzq2n0yrf2493p83kkfjhx0wlh),接下来的一个小时中,这个地址也用于随后使用其他被控的账号发布的推文中。

图4 资料来源bitcinfocharts

现在打开cryptoforheal.com这个网址,metamask会提示该网站是钓鱼网站。

图5

忽略钓鱼提示以后,进入该网站,可以看到详细的信息。

图6 cryptoforhealth.com

随后,Ripple的账户发送了一条推文,称正在将返还2000XRP给向他们的XRP地址(rhYSX8qSpoU7Dwjh6vMSuACu8MBECn6bQR)发送超过1000Ripple用于Covid-19基金的随机地址。

图7 资料来源与Twitter

在攻击Ripple账号以后,黑客将目标从与加密货币相关的账号转移到了主流名人账号和大公司账号。

拥有将近3,700万粉丝的“硅谷钢铁侠”埃隆马斯克、比尔盖茨、Uber、Apple以及美国前总统奥巴马等。具体时间线如下所示:

图8 资料来源于区块研究

在Twitter采取对应措施之前,最后一个发布消息的账户是属于金·卡戴珊的,这个账号发布了第三个BTC地址(bc1qwr30ddc04zqp878c0evdrqfx564mmf0dy2w39l)。其收支情况如下:

图9 资料来源bitinfocharts

虽然黑客发布了三个地址,但是通过链上交易数据分析可以得出这次攻击是由同一位黑客(或者同一个黑客组织)精心策划的。

对于加密货币个人持有者,成都链安建议不要随意相信翻倍返还这种事,要相信“你凝望深渊的时候,深渊也在凝望你”,如果想要通过投资获利,请选择稳定的渠道,“天上掉馅饼”的好事请冷静分析其后面的相关信息,一定要加强资产防意识,避免造成财产损失。

对于公司,成都链安建议对于媒体账号的管理,一定要加强风控舆情监控以及人员的安全意识培训,以避免疏漏造成不良的影响而对公司声誉造成损害。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

[0:0ms0-1:38ms