这大概是推特有史以来最大的安全事故了。
美国当地时间7月15日，在美国社交网站推特上，一则关于“虚拟货币交易”的推文如病般被多人转发。发推的账号，皆为政界商界名人及知名加密货币公司。
一时间，全球哗然。
知名公司、政客接连中招
大量认证账户被暂封
毫无疑问，这是一次黑客袭击事件。
最先被黑客袭击的是一些知名的加密货币公司账户。
美东时间7月15日下午3点左右，币安在其推特帐户上发推称：“我们已经与CryptoForHealth合作，并正向社区返还5000个比特币。”
很快，币安首席执行官赵长鹏发布推文说“不要点击这个链接”，并提供了一个链接，指向币安被攻击的推特账户最近发布的帖子，以警告公众，他还请大家“立即举报@Binance帐户”。
在币安的帐户发出这条“合作”推文后不久，Coinbase、Gemini、Kucoin、波场基金会、Bitfinex、CoinDesk等大量加密货币公司的推特页面也显示出同样的内容。
黑客的攻击并未停止。
紧接着，人们相继在关注度最高的名人推特上看到这样的推文：
推特将于10月28日从纽交所退市:10月27日消息，根据纽约证券交易所最近的退市通知，推特($TWTR)将于10月28日从纽约证券交易所退市。
此前消息称马斯克承诺将于本周五完成对推特的收购交易。[2022/10/27 11:49:17]
“每个人都让我回馈社会，现在是时候了。只要接下来30分钟之内向我的比特币账户打钱，我将双倍奉还。你发我1000美元，我会发回你2000美元。仅30分钟内有效！快快行动吧！”
美国前总统奥巴马，正在与特朗普竞争的下一任美国总统候选人乔·拜登，前纽约市市长布隆伯格，微软创始人比尔·盖茨，亚马逊创始人杰夫·贝索斯，股神沃伦·巴菲特，特斯拉CEO埃隆·马斯克，歌手坎爷和妻子金·卡戴珊，以及苹果、Uber等个人和企业的认证账号均已沦陷。
与推特去年大规模黑客攻击事件有关的英国男子被捕:金色财经报道，应联邦调查局(FBI)的要求，西班牙官员逮捕了22岁的英国男子Joseph O’Conner（PlugWalkJoe），该男子与去年7月的推特大规模黑客攻击有关，当时至少有130个知名账户被接管并用于推广比特币，使黑客获利约120,000美元。他被指控犯有多项串谋罪和未经授权故意访问计算机的罪名。据悉，被黑的账号包括埃隆马斯克、沃伦巴菲特、坎耶韦斯特、拜登和奥巴马的推特账户。[2021/7/22 1:08:01]
在这些钓鱼信息出现一个多小时后，推特才发现问题。
随后推特官方账号发文称：“我们发现了一个影响推特账号的安全事故，我们正在调查并采取行动修复它，很快就会向大家更新动态。”
推特用户：链上期权协议Hegic疑似存在管理员权限过大问题:推特用户Karim Helmy表示，链上期权协议Hegic似乎过于中心化，合约可以被所有者操纵隐含波动率。简单说合约所有者可以设置不合理的隐含波动率参数，将资金池里的全部资金耗尽。据DeBank数据显示，Hegic目前有5200万美金锁仓量。[2020/11/20 21:27:45]
他们立刻禁止所有官方认证的账号发推，不过CNN记者发现，未认证的普通账号仍能继续发推。
紧接着，推特官方又连发两条推文，“在我们检查和处理这一状况时，你可能无法发推，也无法重设你的密码。”“我们仍然在继续限制发推和重设密码、以及一些其他的账户功能，感谢你的耐心。”
推特CEO杰克·多西在推特上表示，对推特来说，“这是艰难的一天”。他说：“我们对发生的事情感到难过，我们正在诊断问题，当我们对此事有全面的了解后，将会向公众分享我们所能分享的一切。
波场TRON话题#TRONAnniversary已上土耳其、印度和俄罗斯推特热搜:据最新消息显示，波场TRON话题#TRONAnniversary已上土耳其、印度和俄罗斯推特热搜。据悉，新加坡时间7月7日晚九点，波场TRON将举行波场大航海时代4.0全球线上发布会。TRON 4.0主要升级内容如下：1.波场TRONZ匿名协议升级；2.TPOS新二层共识机制。新共识机制为跨链协议可将区块确认时间从57秒缩短至3秒；3.新TICP跨链协议，实现了不同区块链之间的资产互换和资产转移；4.企业级一键发链，推出区块链通用开发框架，包括共识机制、P2P网络、区块链数据库、跨链、虚拟机、交易、加密等核心功能模块。[2020/7/7]
尽管这些钓鱼信息很快被删除，但目前尚不清楚有多少个推特账户被禁止发推，也不清楚这些账户需要多长时间才能解禁。
金额超12枚比特币
攻击原因引发大量猜测
据彭博社报道，美国交易所Coinbase似乎通过内部运作，阻止任何试图向子地址付款的交易，这无疑在一定程度上保护了用户安全。但据Fortune消息，者在美国东部时间下午6点后创建了一个新的比特币地址，并从Square的CashApp的Twitter帐户发布了推文。
动态 | 赵长鹏就币安账户被黑事件回复推特网友:推特网友Selcoin向币安和赵长鹏发难，指责因为其失误导致自己在币安的账户被黑客攻击。稍后赵长鹏回复该用户，对攻击事件始末做出解释，他表示，账户被攻击是因为该用户要求币安方面解锁其账户，并向币安方发送了他的2FA秘钥，而黑客通过攻击其电子邮件获得了其秘钥。赵长鹏称，对此我很遗憾，但我们需要用户提高自己的警觉性以保卫自己的财产。[2018/10/17]
截止目前统计，这些钓鱼地址总计收到约12.86枚比特币，按现价计算总值达118209美元，人民币825805元。
加密货币追踪公司Chainalysis一直在观测这些比特币的去向。在监视与攻击相关的四个钱包中，Chainalysis发现，其中最主要的一个地址从375笔交易中获得了12万美元的比特币；另一个地址从100笔交易中获得了6700美元的比特币；一个XRP钱包什么也没收到。一个向钓鱼地址发送了价值4万美元比特币的日本钱包，似乎成为本次事件中的最大受者，不过目前尚未有BTC兑现为法币。
到目前为止，漏洞的根源似乎还未有可靠的线索。当前网上流传的谣言有两个版本。
一是Quantsamp创始人RichardMa推测的内部Twitter安全漏洞，黑客能够破坏Twitter并获得对内部管理员功能的访问权。
据报道，有两位接近地下黑客社区的消息人士向媒体提供了一个内部面板的截图，他们声称Twitter员工正是使用这个面板与用户账户进行交互的。一名消息人士表示，黑客可以通过后台管理界面修改用户邮箱，之后把重置密码的链接发送到自己控制的邮箱中，以此盗取了账户并发送了加密货币信息。
这个截图详细标明了目标账户的状态，例如账户是否已经被封禁，还是暂时封禁，或者处于被保护状态。Twitter在一份声明中表示：“根据我们的规则，我们正在采取行动，禁止在推文中分享任何私人信息。”
另一个版本是，黑客利用最近爆出的漏洞攻击Twitter服务器，获得管理后台访问权限。昨天，一个关于Windows的DNS服务器的漏洞被公开，攻击者可以通过发送特定的请求，从而远程执行任意的代码。有人猜想：Twitter有一个公开的MSDNS服务器，这个服务器并没有对CVE-2020-1350进行修复，攻击者通过此漏洞获取了该服务器的控制权，而因为WindowsDNS服务器是核心网络组件，该漏洞可引发蠕虫式传播，且无需用户交互和身份验证，攻击者由此进入了Twitter内部的后台管理界面。
推特安全性遭质疑
比特币、区块链被再提
推特账户再度被黑，似乎已在很多人意料之中。早在2016年，黑市就曾出现超过3200万名用户的推特账户密码泄露信息；2018年，推特承认公司未经用户同意，向广告公司泄露了用户的信息。不少人质疑，推特这个社交帝国的系统在某种层面上极其脆弱。
CNN表示，由于一些国家领导人会通过推特宣布重大政策决定，比如美国总统特朗普。尽管目前没有特朗普推特账号被黑客攻击的消息，但如果黑客入侵了某位领导人的账号，则可能会造成灾难性的后果。
该事件引发了持续不断的热议。
EOS创始人BM在其推特上表示：“……这与我在区块链和硬件密钥的价值上发表的每一次区块链演讲都是一致的。推特是时候采用区块链了，同时Voice已经在使用区块链技术。”
黄金支持者、比特币反对人士PeterSchiff发推称，这会不会是比特币本身遭到黑客攻击的先兆？最好谨慎行事，只买黄金。
也有人担心此事将把比特币和、黑客联系起来，从而将其“污名化”。
加密分析师JosephYoung说，这是继3月13日后发现的最糟糕的事情。这是绝对的耻辱。在这个问题被解决前，不要相信任何人发布在这个平台上的任何东西，也请不要给任何人发送任何比特币。
也有人认为，该事件为比特币带来了关注和点击。
加密货币分析师ToneVays评论称，这是一个完美的例子，展示了比特币是如何继续悄悄接近那些拒绝理解它的人。但这也证明了一个误解，即“推特账户被黑=比特币被黑”。
孙宇晨则在微博发出一百万美元悬赏，缉拿本次推特黑客事件的幕后黑手。
推特CEO表示他们正在评估情况，截至发稿，推特公司还未公布更多有关黑客入侵的信息。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。