奥巴马、比尔盖茨纷纷中招,这次比特币诈骗不简单

区块链鉴查院 发布在 海盗号 12530

上周,比特币在推特上可谓出尽了风头。

一位黑客利用推特的漏洞,黑了政商界大佬和知名企业在内的130个账号。

然后发布了“你给我的比特币地址打币,打一个,我还你俩”的钓鱼信息。

虽然这个骗术很low,推特官方也在一小时内将黑客控制的账户进行了锁定,但是仍然有不少人上当。

另外,由于此次事件的影响实在太大,甚至连前总统奥巴马和总统候选人拜登都涉及其中,所以美国FBI也已经介入了调查。

那么这次推特比特币事件具体是怎么回事儿?

黑客又是如何对推特进行攻击的?

推特因此陷入了什么样的争议呢?

今天鉴叔就和大家深入来聊一聊这里面的故事。

一、推特比特币诈骗始末

美东时间7月15日下午3点左右,币安、孙宇晨、Coinbase、Gemini等币圈知名推特账号发布消息称,他们正在与“加密健康组织”合作,将回馈社区5000个比特币,同时贴出了相应的捐赠地址。

几分钟后,黑客索性将美国各界大佬的推特账户一并打包,发送了相似的内容,其中就包括特斯拉CEO马斯克、亚马逊CEO贝佐斯、前美国总统奥巴马、美国首富比尔盖茨、投资大师巴菲特、著名歌手侃爷Kenye West等等。

鉴叔通过区块链浏览器查询到,最终 380 多人给这个地址转入过比特币,该地址总计收到了 12.8 个比特币,价值 12 万美元。

而黑客在收到比特币之后,直接开始在线“洗币”:分批转出,接着拆分成更小数额比特币,不同批次比特币再度混淆。

随后,推特官方快速跟进,发布了一个声明,宣称其检测到黑客是通过一些非法的手段,得到了推特内部管理工具的访问权限,从而控制了这些受害的账户。

二、黑客行为揭秘

那黑客具体是如何获得这些账户的权限的呢?

而这个推特管理工具到底起到了什么样的作用?

为了解答这两个疑问,鉴叔先带大家来看一看推特内部的管理工具。

|

如下图所示,推特的内部管理工具能够显示用户的标签以及账户状态。

|

而这个管理工具最不安全的功能,就是它能够在不通知用户的情况下,直接修改用户绑定的邮箱。

而推特账户的绑定邮箱,其最大的作用就是在密码重置时可以接收相应的密码重置链接。

接下来鉴叔就来模拟一下黑客的攻击过程。

假如黑客要攻击的是鉴叔的推特账户。

第一步,黑客通过某些非法手段,获取了推特官方管理工具的访问权限。

第二步,黑客拿到推特管理工具的权限之后,通过管理工具把鉴叔账户的绑定邮箱改成自己的邮箱,同时关闭短信或谷歌验证码验证。

第三步,黑客点击重置密码,这时候密码重置链接已经发送到黑客的邮箱了,然后完成密码重置。

至此,黑客就已经完全控制我的账户了,而鉴叔则对此事一无所知。

以上最关键的其实就是第二步,黑客通过推特的管理工具,可以在不经过鉴叔同意的情况下,直接把我账号绑定的邮箱改掉。

另外,就在这次推特比特币事件发生的前几天,在一个黑客社区就已经出现了可以给任何推特账户换绑邮箱的收费服务,每次服务收费250美金,并且只接收比特币。

由此来看,这正是推特最大的安全漏洞。

换一个角度,这个事情也给大家敲响了一个警钟:中心化平台可以在不经过用户同意的情况下,拥有变更用户任何数据的权限,这些数据包括绑定邮箱,个人信息等所有内容。

三、事件的影响

这是推特史上最为严重的攻击事件,当天推特股价盘后还大跌了4%。

毕竟美国有非常多的名人和政要都活跃在推特这个社交媒体上,比如“推特治国”的特朗普总统。

|

2020年11月,美国将再次举行大选,而在这种关键时期,总统候选人拜登的账户也遭遇攻击。

引得很多阴谋论者怀疑,为什么拜登的账户被黑了,而特朗普的却没事?

最终,连 FBI 都已经介入调查此次推特黑客事件了。

而在FBI启动调查的同时,很多区块链信徒则在思考中心化产品的问题。

V神在推特的官方回复中讽刺其管理工具带来的巨大安全漏洞。

EOS创始人BM也表示,是时候出一个区块链版的推特了。

在一个去中心化的平台上,并不会出现如此大面积账号被黑客控制的情况。

因为对于去中心化平台而言,任何账户的控制权都在用户自己手上。

即使某个人的账户私钥被黑客获取,黑客也只能控制这个私钥对应的一个账户。

而不像中心化平台,只要获得了平台的内部权限,他就能够控制整个平台。

四、鉴叔总结

这次事件也被怀疑是黑客直接花钱买通了推特员工。

毕竟,推特拥有世界顶级的安防系统,如果没有“内鬼”的配合,黑客单刀直入攻击的难度相当之大。

其实任何中心化平台都有作恶的可能,而是否作恶取决于公司或者员工的道德。

而这次推特比特币黑客事件犹如中心化世界的一枚炸弹,暴露出中心化平台的风险——平台拥有对账户的绝对控制权,用户对此不应该有百分之百的信赖和安全感。

但是对于加密世界来讲,却并不是坏事。

它无疑能够让更多的人关注比特币,关注区块链,关注去中心化的魅力

本文链接:https://www.8btc.com/media/626485
转载请注明文章出处

文章标签: 推特
评论
登录 账号发表你的看法,还没有账号?立即免费 注册