TWI:推特史诗级漏洞:奥巴马、巴菲特皆中招,金额近12万美元

这大概是推特有史以来最大的安全事故了。

美国当地时间7月15日,在美国社交网站推特上,一则关于“虚拟货币交易”的推文如病般被多人转发。发推的账号,皆为政界商界名人及知名加密货币公司。

一时间,全球哗然。

知名公司、政客接连中招

大量认证账户被暂封

毫无疑问,这是一次黑客袭击事件。

最先被黑客袭击的是一些知名的加密货币公司账户。

美东时间7月15日下午3点左右,币安在其推特帐户上发推称:“我们已经与CryptoForHealth合作,并正向社区返还5000个比特币。”

很快,币安首席执行官赵长鹏发布推文说“不要点击这个链接”,并提供了一个链接,指向币安被攻击的推特账户最近发布的帖子,以警告公众,他还请大家“立即举报@Binance帐户”。

在币安的帐户发出这条“合作”推文后不久,Coinbase、Gemini、Kucoin、波场基金会、Bitfinex、CoinDesk等大量加密货币公司的推特页面也显示出同样的内容。

黑客的攻击并未停止。

紧接着,人们相继在关注度最高的名人推特上看到这样的推文:

彭博社:美国联邦贸易委员会对推特的隐私和安全问题进行更深入审查:12月21日消息,据知情人士透露,在Elon Musk收购推特后,美国联邦贸易委员会(FTC)正在对推特的隐私和数据安全做法进行更深入的调查。在过去的一个月里,美国联邦贸易委员会的律师询问了两名前高管,自Elon Musk上任以来,推特是否能够遵守该机构2011年的同意令。Elon Musk的收购导致推特的许多法律、隐私和合规高管离职,引发了更为广泛的调查。

据悉,这次调查标志着FTC至少第三次就其隐私和数据安全做法对推特进行审查,审查可能导致数百万美元的罚款,以及FTC对马斯克本人施加义务的新命令,这些义务将适用于他的公司,即使他卸任CEO或离开推特也仍然有效。(彭博社)[2022/12/21 21:57:50]

“每个人都让我回馈社会,现在是时候了。只要接下来30分钟之内向我的比特币账户打钱,我将双倍奉还。你发我1000美元,我会发回你2000美元。仅30分钟内有效!快快行动吧!”

过去一小时推特讨论量前十币种:金色财经消息,据CoinTrendz数据显示,在过去1小时推特讨论量前十的币种为:BTC、LINK、ETH、IOTX、IDEX、XRP、USDT、NANO、COTI、ADA。[2020/6/17]

美国前总统奥巴马,正在与特朗普竞争的下一任美国总统候选人乔·拜登,前纽约市市长布隆伯格,微软创始人比尔·盖茨,亚马逊创始人杰夫·贝索斯,股神沃伦·巴菲特,特斯拉CEO埃隆·马斯克,歌手坎爷和妻子金·卡戴珊,以及苹果、Uber等个人和企业的认证账号均已沦陷。

加密市场分析软件公司Messari首席执行官推特被限流 或因发布冠状病相关内容:加密市场分析软件公司Messari的首席执行官Ryan Selkis因发布冠状病内容而被Twitter屏蔽限流。3月20日,Selkis在Messari官网发布文章表示,他认为他们在推特上的COVID-19报道是被投诉的原因。由于被屏蔽限流原因,由于采取了屏蔽措施,只有Selkis和Messari的粉丝才能看到他们各自的推文。所有其他Twitter用户都会收到一条消息,指出这些帐户发布的推文“不可用”。3月21日,Twitter 宣布将与COVID-19主题与全球公共卫生当局合作,以鉴定专家,这是限制传播非真实来源冠状病相关信息计划的一部分。(cointelegraph)[2020/3/22]

在这些钓鱼信息出现一个多小时后,推特才发现问题。

随后推特官方账号发文称:“我们发现了一个影响推特账号的安全事故,我们正在调查并采取行动修复它,很快就会向大家更新动态。”

动态 | 过去1小时加密货币推特讨论量BTC居首:据CoinTrendz数据显示,过去1小时推特讨论量排名前十的币种分别为:BTC、ETH、TRX、XRP、XLM、LTC、ADA、EOS、XVG、DGB。[2018/7/19]

他们立刻禁止所有官方认证的账号发推,不过CNN记者发现,未认证的普通账号仍能继续发推。

紧接着,推特官方又连发两条推文,“在我们检查和处理这一状况时,你可能无法发推,也无法重设你的密码。”“我们仍然在继续限制发推和重设密码、以及一些其他的账户功能,感谢你的耐心。”

推特CEO杰克·多西在推特上表示,对推特来说,“这是艰难的一天”。他说:“我们对发生的事情感到难过,我们正在诊断问题,当我们对此事有全面的了解后,将会向公众分享我们所能分享的一切。

尽管这些钓鱼信息很快被删除,但目前尚不清楚有多少个推特账户被禁止发推,也不清楚这些账户需要多长时间才能解禁。

推特明日起禁止大部分加密货币广告:据SPOX消息,推特将从周二(3月27日)开始禁止大部分加密货币广告。[2018/3/27]

金额超12枚比特币

攻击原因引发大量猜测

据彭博社报道,美国交易所Coinbase似乎通过内部运作,阻止任何试图向子地址付款的交易,这无疑在一定程度上保护了用户安全。但据Fortune消息,者在美国东部时间下午6点后创建了一个新的比特币地址,并从Square的CashApp的Twitter帐户发布了推文。

截止目前统计,这些钓鱼地址总计收到约12.86枚比特币,按现价计算总值达118209美元,人民币825805元。

加密货币追踪公司Chainalysis一直在观测这些比特币的去向。在监视与攻击相关的四个钱包中,Chainalysis发现,其中最主要的一个地址从375笔交易中获得了12万美元的比特币;另一个地址从100笔交易中获得了6700美元的比特币;一个XRP钱包什么也没收到。一个向钓鱼地址发送了价值4万美元比特币的日本钱包,似乎成为本次事件中的最大受者,不过目前尚未有BTC兑现为法币。

到目前为止,漏洞的根源似乎还未有可靠的线索。当前网上流传的谣言有两个版本。

一是Quantsamp创始人RichardMa推测的内部Twitter安全漏洞,黑客能够破坏Twitter并获得对内部管理员功能的访问权。

据报道,有两位接近地下黑客社区的消息人士向媒体提供了一个内部面板的截图,他们声称Twitter员工正是使用这个面板与用户账户进行交互的。一名消息人士表示,黑客可以通过后台管理界面修改用户邮箱,之后把重置密码的链接发送到自己控制的邮箱中,以此盗取了账户并发送了加密货币信息。

这个截图详细标明了目标账户的状态,例如账户是否已经被封禁,还是暂时封禁,或者处于被保护状态。Twitter在一份声明中表示:“根据我们的规则,我们正在采取行动,禁止在推文中分享任何私人信息。”

另一个版本是,黑客利用最近爆出的漏洞攻击Twitter服务器,获得管理后台访问权限。昨天,一个关于Windows的DNS服务器的漏洞被公开,攻击者可以通过发送特定的请求,从而远程执行任意的代码。有人猜想:Twitter有一个公开的MSDNS服务器,这个服务器并没有对CVE-2020-1350进行修复,攻击者通过此漏洞获取了该服务器的控制权,而因为WindowsDNS服务器是核心网络组件,该漏洞可引发蠕虫式传播,且无需用户交互和身份验证,攻击者由此进入了Twitter内部的后台管理界面。

推特安全性遭质疑

比特币、区块链被再提

推特账户再度被黑,似乎已在很多人意料之中。早在2016年,黑市就曾出现超过3200万名用户的推特账户密码泄露信息;2018年,推特承认公司未经用户同意,向广告公司泄露了用户的信息。不少人质疑,推特这个社交帝国的系统在某种层面上极其脆弱。

CNN表示,由于一些国家领导人会通过推特宣布重大政策决定,比如美国总统特朗普。尽管目前没有特朗普推特账号被黑客攻击的消息,但如果黑客入侵了某位领导人的账号,则可能会造成灾难性的后果。

该事件引发了持续不断的热议。

EOS创始人BM在其推特上表示:“……这与我在区块链和硬件密钥的价值上发表的每一次区块链演讲都是一致的。推特是时候采用区块链了,同时Voice已经在使用区块链技术。”

黄金支持者、比特币反对人士PeterSchiff发推称,这会不会是比特币本身遭到黑客攻击的先兆?最好谨慎行事,只买黄金。

也有人担心此事将把比特币和、黑客联系起来,从而将其“污名化”。

加密分析师JosephYoung说,这是继3月13日后发现的最糟糕的事情。这是绝对的耻辱。在这个问题被解决前,不要相信任何人发布在这个平台上的任何东西,也请不要给任何人发送任何比特币。

也有人认为,该事件为比特币带来了关注和点击。

加密货币分析师ToneVays评论称,这是一个完美的例子,展示了比特币是如何继续悄悄接近那些拒绝理解它的人。但这也证明了一个误解,即“推特账户被黑=比特币被黑”。

孙宇晨则在微博发出一百万美元悬赏,缉拿本次推特黑客事件的幕后黑手。

推特CEO表示他们正在评估情况,截至发稿,推特公司还未公布更多有关黑客入侵的信息。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

中币交易所OIN:鸽王Filecoin的疯狂资本局

文?|Nancy?编辑|毕彤彤出品|PANewsFilecoin又”放鸽子“了。7月15日,Filecoin官方发文表示,虽然在过去的几周时间里,很多问题已经得到了改进,但社区中呼吁应该对挖矿计.

[0:15ms0-1:457ms