作者：ChainalysisTeam
翻译：Liam
7月15日周三，据称黑客获得了Twitter一个内部内容管理工具的权限，导致拜登、奥巴马、马斯克等知名人士的Twitter账户被黑。整个下午，他们发布了类似下面截图的信息，向用户承诺，如果他们向指定的地址发送比特币，他们将收到双倍的回报。
总之，这个局在一下午的时间里走了13.14个BTC，价值约12万美元，不过正如我们之后将探讨的那样，这其中一些很可能是黑客自己贡献的。
Pulse Chain上的Aave fork项目遭受治理攻击，损失约93万美元:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年7月2日， Pulse chain上的Aave fork项目遭受治理攻击，黑客先购买了大量的Aave代币用于获得Aave fork项目的治理权限，然后创建了多个合约，黑客似乎想利用治理权限，修改了代理合约的实现地址，利用用户对合约未取消的授权，将用户的资金转走。如：（WBTC，YFI,BAL,AAVE,UNI等等代币）。最后黑客通过跨链桥协议将以上被盗资金转化成了ETH，发送到了以太坊的0xA30190b96FaEe0080144aA0B7645081Fcbf49E6F地址上。攻击者获利483个ETH约93万美元。[2023/7/2 22:13:04]
当看到社交媒体上关于黑客事件的报道时，我们就迅速行动起来，在我们的产品中标注了子的收款地址，这样执法部门就可以更容易地追踪资金，而我们的加密货币客户也可以阻止用户发送资金到这个局地址中，防止子套现。在这里，链上分析是至关重要的，最终我们相信这个事件将成为又一个例证，说明了比特币等加密货币的资金流动可见性如何让他们成为比现金和其他形式的传统价值(othertraditionalformsofvaluetransfer)转移更安全、更透明的资产。下面，我们将为您详细介绍Twitter黑客事件中发生的事以及资金的现状。
现场丨PCHAIN 创始人曹锋：在有限环境下以太坊2.0的POS安全性可能达到POW级别:金色财经现场报道，11月20日，由金色财经主办，Blocklike，鲸交所，四块科技，DSFS-LABS协办的金色沙龙第57期在杭州举办，PCHAIN 创始人曹锋表示，到目前为止，POW依然是最好的去中心化算法，没有之一。但是，在相同成本条件下，POS提供了更好的安全性，POS达到POW同等安全性只需要更低的成本。且POS系统遭受攻击更容易恢复，同时POS比POW机制下的ASIC挖矿更去中心化。POW是一个无上限的逻辑，没有总量限制，但是POS没有办法无限增发，目前来看也是在一个范围内无限增发。POS可通过治理机制，来对冲比POW的去中心化优势。因此以太坊2.0选择了从POW转型为POS。[2020/11/20 21:30:05]
加密货币局和信任交易的背景信息
动态 | Coinbase Ventures投资去中心化应用程序公司Offchain Labs:去中心化应用程序公司Offchain Labs宣布获得了Coinbase Ventures的投资。此外，Offchain Labs今天宣布推出Alpha 2版本的扩展解决方案，可以很容易地集成到任何以太坊应用程序，确保每个智能合约能够每秒处理超过500次交易。（ambcrypto）[2019/9/6]
不幸的是，加密货币局并不罕见。事实上，是迄今为止最常见的加密货币相关犯罪类别，占2019年所有非法交易量的74%。
在2020年，加密货币仍然是一个主要问题。
动态 | 英国证交所Aquis Exchange PLC为数字货币交易所提供技术支持:据伦敦证交所公告， 英国证券交易所Aquis Exchange PLC旗下技术公司Aquis Technologies与数字货币交易所Archax签订协议，Aquis Exchange PLC将为Archax提供交易技术支持。[2018/9/6]
年初至今，各类局已经从受害者那里获得了超过3.81亿美元的资金。虽然2020年的加密货币的金额远低于2019年的情况，这主要是由于没有像去年PlusToken那样的大型庞氏局，但依然是今年最大的加密货币相关犯罪类别。在我们了解更多未被报告的行为，调查他们的加密货币地址，并将他们的活动纳入这一数据之后，2020年上半年的收入还可能在之后增加。
还必须意识到的是，推特黑客的局也不是什么新鲜事。"信任交易"这种局已经持续了多年，即子在社交媒体上冒充知名人士或公司，恳请用户向他们发送加密货币，以换取日后更多的回报。
动态 | UBI Blockchain股票非法获利投资者与SEC达成和解协议:据美7月2日的报道，美国证券交易委员会（SEC）起诉律师TJ Jesky及其律师事务所商务事务经理Mark F. DeStefano在2017年12月26日至2018年1月的10天内，以远高于登记固定价格的价格出售了UBI Blockchain公司的股票，共非法获利约140万美元。根据SEC的一份报告，SEC已与这两名内华达州男子达成和解协议。Jesky和DeStefano“不承认或否认”SEC对他们的指控，已在纽约地区法院同意通过返还140万美元的非法收入和188682美元的民事罚款来解决此案。他们还同意在未来的股票交易中“受到永久禁令”。[2018/7/11]
事实上，根据CryptoScamDB的数据，信任交易是最常被报告的局类型，占比很高。当然，Twitter黑客与大多数信任交易局的区别在于，网络犯罪分子实际上设法从盗取的名人的实际账户中广播他们的信息，而不是创建假账户。
分析7月15日发生的事情以及被盗资金的去向：
黑客攻击开始于下午2:16，当时黑客入侵了一个名为AngeloBTC的加密货币交易员的账户，并开始用Twitter直接消息索求付款，来加入一个编造的专门用于Angelo的交易指南的Telegram组。在接下来的4个小时里，黑客入侵了其他一些有影响力的名人的账户--一开始只有那些加密货币领域的人，但很快其他领域的名人也开始公开在推特上发布消息，让大家向他们控制的比特币地址索取付款。
黑客账户发布的信息包括以下三个比特币地址中的某一个，让受害者向这个地址汇款。
bc1qxy2kgdygjrsqtzq2n0yrf2493p83kkfjhx0wlh(这是大部分帖子中包含的主要汇款地址)
bc1q0kznuxzk6d82e27p7gplwl68zkv40swyy4d24x
bc1qwr30ddc04zqp878c0evdrqfx564mmf0dy2w39l
总的来说，这三个地址在一天之内收到了
13.14个BTC。然而，
这些资金并非全部来自于受害者。其中约有2万美元来自一个可疑的地址，我们认为这个地址是属于黑客自己的。这是子常用的技术，目的是让更多的人看起来汇了款，并与使用区块链浏览器检验局地址的潜在受害者建立信任。
大部分被盗资金之后被合并到1Ai52Uw6usjhpcDrwSmkUvjuqLpcznUuyF这个比特币钱包地址中，我们将其称为提现地址。该提现地址自2020年5月3日以来一直处于活跃状态，并与多个加密货币服务有交互。值得注意的是，这个地址在7月15日收到了额外的7.88BTC。
向该提现地址存入的约21个BTC中，截至美国东部时间7月22日下午4:30，大约有9个BTC放在23个钱包中，8个BTC被发送到WasabiWallet等混币服务中，4个BTC被发送到其他实体。由于这是一项正在进行的调查，我们不能透露任何关于已收到资金服务的额外信息。
7/23/20更新：自上述段落发布以来，子已经转移了资金。截至美国东部时间7月23日下午1:00，大约有5.5个BTC放在黑客控制的23个钱包中，总共有10个BTC被发送到混币服务，总共有5.5个BTC被发送到其他实体。
纽约时报的NathanielPopper与据称是Twitter黑客幕后三人中的两个人进行了交谈。这两个人表示，这三名黑客都是在一个Discord聊天服务器上见面的，专门入侵各种社交媒体平台上所谓的"OG账户"，这些账户通常与在社交媒体平台早期取名一个字母的账户相关--在Twitter的情况下，这就意味着像"@G“这样的账户。这些人表示，该组织中第三个尚未联系的成员是黑客事件的幕后推手，也是最初获得Twitter内部内容管理工具用来入侵这些账号的人。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。