Lừa đảo bitcoin Twitter năm 2020
Sự kiện

Phân tích pháp y về vụ lừa đảo cho thấy các tin nhắn lừa đảo ban đầu được đăng lần đầu bởi các tài khoản có tên ngắn, một hoặc hai ký tự, chẳng hạn như "@ 6". Tiếp theo đó là cryptocurrency tài khoản Twitter vào khoảng 20:00 UTC trên 15 Tháng Bảy 2020, bao gồm những người trong Coinbase, CoinDesk và Binance. Vụ lừa đảo sau đó đã chuyển sang nhiều tài khoản nổi tiếng hơn với dòng tweet đầu tiên như vậy được gửi từ tài khoản Twitter của Elon Musk lúc 20:17 UTC. Các tài khoản dường như bị xâm phạm khác bao gồm tài khoản của những cá nhân nổi tiếng như Barack Obama, Joe Biden, Bill Gates, Jeff Bezos, MrBeast, Michael Bloomberg, Warren Buffett, Floyd Mayweather Jr.,  Kim Kardashian, và Kanye West; và các công ty như Apple, Uber và Cash App. Twitter tin rằng 130 tài khoản đã bị ảnh hưởng, mặc dù chỉ có 45 tài khoản thực sự được sử dụng để tweet thông báo lừa đảo; hầu hết các tài khoản bị truy cập trong vụ lừa đảo đều có ít nhất một triệu người theo dõi.
Các tweet liên quan đến vụ hack lừa đảo tuyên bố rằng người gửi, trong tổ chức từ thiện, sẽ trả lại cho bất kỳ người dùng nào gấp đôi giá trị của bất kỳ số bitcoin nào họ đã gửi vào các ví nhất định, thường là một phần của nỗ lực cứu trợ COVID-19. Các tweet theo sau việc chia sẻ các liên kết độc hại của một số công ty tiền điện tử; trang web lưu trữ các liên kết đã bị gỡ xuống ngay sau khi các tweet được đăng. Mặc dù những trò lừa đảo "nhân đôi số bitcoin của bạn" như vậy đã phổ biến trên Twitter trước đây, nhưng đây là trường hợp chính đầu tiên chúng được sử dụng với các tài khoản có tính xác minh cao. Các chuyên gia bảo mật tin rằng thủ phạm thực hiện vụ lừa đảo như một hoạt động " đập và lấy ": Biết rằng việc xâm nhập vào các tài khoản sẽ bị đóng nhanh chóng, những kẻ thủ phạm có thể đã lên kế hoạch rằng chỉ cần một phần nhỏ trong số hàng triệu tài khoản theo dõi các tài khoản này. lừa đảo trong thời gian ngắn đó để kiếm tiền nhanh chóng từ nó.  Nhiều ví bitcoin đã được liệt kê tại các trang web này; người đầu tiên được quan sát đã nhận được 12   từ hơn 320 giao dịch, trị giá hơn 118,000 đô la Mỹ và đã bị xóa 61,000 đô la Mỹ từ nó, trong khi số thứ hai chỉ có hàng nghìn đô la khi Twitter thực hiện các bước để tạm dừng các bài đăng.  Không rõ đây có phải là tiền được thêm vào bởi những người dẫn đầu vụ lừa đảo hay không, vì những kẻ lừa đảo bitcoin được biết là thêm tiền vào ví trước khi bắt đầu các âm mưu lừa đảo có vẻ hợp pháp.  Trong số các quỹ được thêm vào, hầu hết đến từ các ví có quyền sở hữu của Trung Quốc, nhưng khoảng 25% đến từ các ví của Hoa Kỳ. Sau khi nó được thêm vào, tiền điện tử sau đó đã được chuyển qua nhiều tài khoản như một phương tiện để che giấu danh tính của họ.
Một số tài khoản bị xâm nhập đã đăng tin nhắn lừa đảo liên tục, ngay cả khi đã xóa một số tin nhắn. Các tweet được dán nhãn là đã được gửi bằng ứng dụng Web Twitter. Một trong những cụm từ liên quan đến vụ lừa đảo đã được tweet hơn 3.000 lần trong khoảng thời gian bốn giờ, với các tweet được gửi từ các địa chỉ IP được liên kết với nhiều quốc gia khác nhau. Cụm từ được sử dụng lại cho phép Twitter dễ dàng loại bỏ các tweet vi phạm khi họ thực hiện các bước để ngăn chặn trò lừa đảo.
Đến 21:45 UTC, Twitter đã đưa ra một tuyên bố cho biết họ "đã biết về sự cố bảo mật ảnh hưởng đến các tài khoản trên Twitter" và họ đang "thực hiện các bước để khắc phục". Ngay sau đó, nó vô hiệu hóa khả năng tweet của một số tài khoản hoặc đặt lại mật khẩu của họ; Twitter chưa xác nhận tài khoản nào bị hạn chế, nhưng nhiều người dùng có tài khoản được Twitter đánh dấu là "đã xác minh" đã xác nhận rằng họ không thể tweet. Khoảng ba giờ sau các tweet lừa đảo đầu tiên, Twitter báo cáo rằng họ tin rằng họ đã giải quyết tất cả các tài khoản bị ảnh hưởng để khôi phục thông tin đăng nhập cho chủ sở hữu hợp pháp của họ. Cuối đêm đó, Giám đốc điều hành Twitter Jack Dorsey cho biết đây là một "ngày khó khăn đối với chúng tôi tại Twitter. Tất cả chúng tôi đều cảm thấy khủng khiếp khi điều này xảy ra. Chúng tôi đang chẩn đoán và sẽ chia sẻ mọi thứ có thể khi chúng tôi có hiểu biết đầy đủ hơn về chính xác những gì đã xảy ra. "  Ít nhất một sàn giao dịch tiền điện tử, Coinbase, đã đưa vào danh sách đen các địa chỉ bitcoin để ngăn tiền được gửi đi. Coinbase cho biết họ đã ngừng gửi hơn 1.000 giao dịch với tổng trị giá hơn 280,000 đô la Mỹ.
Ngoài việc gửi tweet, dữ liệu tài khoản của tám tài khoản bị xâm phạm đã được tải xuống, bao gồm tất cả các bài đăng đã tạo và tin nhắn trực tiếp, mặc dù không có tài khoản nào trong số này thuộc về người dùng đã xác minh. Twitter cũng nghi ngờ rằng ba mươi sáu tài khoản khác đã truy cập tin nhắn trực tiếp của họ nhưng không được tải xuống, bao gồm cả Đại diện Quốc hội Hà Lan Geert Wilders, nhưng tin rằng không có quan chức hiện tại hoặc cựu dân cử nào khác có quyền truy cập tin nhắn của họ.