这大概是推特有史以来最大的安全事故了。
美国当地时间7月15日，在美国社交网站推特上，一则关于“虚拟货币交易”的推文如病般被多人转发。发推的账号，皆为政界商界名人及知名加密货币公司。
一时间，全球哗然。
知名公司、政客接连中招
大量认证账户被暂封
毫无疑问，这是一次黑客袭击事件。
最先被黑客袭击的是一些知名的加密货币公司账户。
美东时间7月15日下午3点左右，币安在其推特帐户上发推称：“我们已经与CryptoForHealth合作，并正向社区返还5000个比特币。”
很快，币安首席执行官赵长鹏发布推文说“不要点击这个链接”，并提供了一个链接，指向币安被攻击的推特账户最近发布的帖子，以警告公众，他还请大家“立即举报@Binance帐户”。
在币安的帐户发出这条“合作”推文后不久，Coinbase、Gemini、Kucoin、波场基金会、Bitfinex、CoinDesk等大量加密货币公司的推特页面也显示出同样的内容。
过去一小时推特讨论量：XRP升至第一:CoinTrendz.com数据显示，过去一小时推特讨论量排行中，XRP凭借189的讨论量排名第一，BTC以150的讨论量排名第二，ETH以69的讨论量排名第三位。讨论量排名四至十位的分别为：GRT（64）、NANO（42）、LINK（30）、DOGE（11）、LTC（11）、ALBT（10）、THETA（9）。[2020/12/26 16:32:33]
黑客的攻击并未停止。
紧接着，人们相继在关注度最高的名人推特上看到这样的推文：
“每个人都让我回馈社会，现在是时候了。只要接下来30分钟之内向我的比特币账户打钱，我将双倍奉还。你发我1000美元，我会发回你2000美元。仅30分钟内有效！快快行动吧！”
美国前总统奥巴马，正在与特朗普竞争的下一任美国总统候选人乔·拜登，前纽约市市长布隆伯格，微软创始人比尔·盖茨，亚马逊创始人杰夫·贝索斯，股神沃伦·巴菲特，特斯拉CEO埃隆·马斯克，歌手坎爷和妻子金·卡戴珊，以及苹果、Uber等个人和企业的认证账号均已沦陷。
V神：如果推特是一个去中心化加密协议，就不会遇到昨天的问题:7月16日消息，V神在推特上表示，让股价摇摇欲坠、操纵选举、散播社会不和、发送病下载链接、为非加密金融局做广告？具有讽刺意味的是，如果推特本身是一个去中心化的加密协议，我们就不会遇到昨天的问题。[2020/7/16]
在这些钓鱼信息出现一个多小时后，推特才发现问题。
随后推特官方账号发文称：“我们发现了一个影响推特账号的安全事故，我们正在调查并采取行动修复它，很快就会向大家更新动态。”
声音 | 推特用户：Ripple锁定的XRP分配计划可能耗时20多年:Ripple首席执行官布Brad Garlinghouse即将接受CNN主持人Julia Chatterley的采访，Chatterley在推特征集问题。推特用户Leonidas Hadjiloizou表示，按照目前的速度，由Ripple公司锁定的XRP的分配可能会比原计划的55个月更长，将耗时20多年。他希望知道Ripple是否打算在某个时候加快发行速度，或者还有其他工作要做。他还希望了解Ripple的IPO时间，以及IPO对Ripple、XRP和Ripple的XRP持有量有何影响。此外，他还希望知道创始人手中的大量XRP是否会影响Ripple的战略，并且提到ODL、收购/投资、Ripple诉讼等问题。（CoinGape）[2020/2/11]
他们立刻禁止所有官方认证的账号发推，不过CNN记者发现，未认证的普通账号仍能继续发推。
紧接着，推特官方又连发两条推文，“在我们检查和处理这一状况时，你可能无法发推，也无法重设你的密码。”“我们仍然在继续限制发推和重设密码、以及一些其他的账户功能，感谢你的耐心。”
动态 | 李启威推特发布关于MimbleWimble的最新进展:李启威在推特上发布关于MimbleWimble最新进展：Grin ++的主要开发者@ davidburkett38正在和我以及@ecurrencyhodler一起合作设计。我们一直在研究让LTC进出MW / EB的机制。还想出了如何以简洁的方式处理MW费用。[2019/8/22]
推特CEO杰克·多西在推特上表示，对推特来说，“这是艰难的一天”。他说：“我们对发生的事情感到难过，我们正在诊断问题，当我们对此事有全面的了解后，将会向公众分享我们所能分享的一切。
尽管这些钓鱼信息很快被删除，但目前尚不清楚有多少个推特账户被禁止发推，也不清楚这些账户需要多长时间才能解禁。
金额超12枚比特币
攻击原因引发大量猜测
据彭博社报道，美国交易所Coinbase似乎通过内部运作，阻止任何试图向子地址付款的交易，这无疑在一定程度上保护了用户安全。但据Fortune消息，者在美国东部时间下午6点后创建了一个新的比特币地址，并从Square的CashApp的Twitter帐户发布了推文。
声音 | Brendan 发推特表达如何实现成功:据 IMEOS 报道，Block.one CEO Brendan Blumer 发推特表示，成功通常是有具备充分理由让社区听从你，并实际提供他们(社区)想要的东西来实现。[2018/10/1]
截止目前统计，这些钓鱼地址总计收到约12.86枚比特币，按现价计算总值达118209美元，人民币825805元。
加密货币追踪公司Chainalysis一直在观测这些比特币的去向。在监视与攻击相关的四个钱包中，Chainalysis发现，其中最主要的一个地址从375笔交易中获得了12万美元的比特币；另一个地址从100笔交易中获得了6700美元的比特币；一个XRP钱包什么也没收到。一个向钓鱼地址发送了价值4万美元比特币的日本钱包，似乎成为本次事件中的最大受者，不过目前尚未有BTC兑现为法币。
到目前为止，漏洞的根源似乎还未有可靠的线索。当前网上流传的谣言有两个版本。
一是Quantsamp创始人RichardMa推测的内部Twitter安全漏洞，黑客能够破坏Twitter并获得对内部管理员功能的访问权。
据报道，有两位接近地下黑客社区的消息人士向媒体提供了一个内部面板的截图，他们声称Twitter员工正是使用这个面板与用户账户进行交互的。一名消息人士表示，黑客可以通过后台管理界面修改用户邮箱，之后把重置密码的链接发送到自己控制的邮箱中，以此盗取了账户并发送了加密货币信息。
这个截图详细标明了目标账户的状态，例如账户是否已经被封禁，还是暂时封禁，或者处于被保护状态。Twitter在一份声明中表示：“根据我们的规则，我们正在采取行动，禁止在推文中分享任何私人信息。”
另一个版本是，黑客利用最近爆出的漏洞攻击Twitter服务器，获得管理后台访问权限。昨天，一个关于Windows的DNS服务器的漏洞被公开，攻击者可以通过发送特定的请求，从而远程执行任意的代码。有人猜想：Twitter有一个公开的MSDNS服务器，这个服务器并没有对CVE-2020-1350进行修复，攻击者通过此漏洞获取了该服务器的控制权，而因为WindowsDNS服务器是核心网络组件，该漏洞可引发蠕虫式传播，且无需用户交互和身份验证，攻击者由此进入了Twitter内部的后台管理界面。
推特安全性遭质疑
比特币、区块链被再提
推特账户再度被黑，似乎已在很多人意料之中。早在2016年，黑市就曾出现超过3200万名用户的推特账户密码泄露信息；2018年，推特承认公司未经用户同意，向广告公司泄露了用户的信息。不少人质疑，推特这个社交帝国的系统在某种层面上极其脆弱。
CNN表示，由于一些国家领导人会通过推特宣布重大政策决定，比如美国总统特朗普。尽管目前没有特朗普推特账号被黑客攻击的消息，但如果黑客入侵了某位领导人的账号，则可能会造成灾难性的后果。
该事件引发了持续不断的热议。
EOS创始人BM在其推特上表示：“……这与我在区块链和硬件密钥的价值上发表的每一次区块链演讲都是一致的。推特是时候采用区块链了，同时Voice已经在使用区块链技术。”
黄金支持者、比特币反对人士PeterSchiff发推称，这会不会是比特币本身遭到黑客攻击的先兆？最好谨慎行事，只买黄金。
也有人担心此事将把比特币和、黑客联系起来，从而将其“污名化”。
加密分析师JosephYoung说，这是继3月13日后发现的最糟糕的事情。这是绝对的耻辱。在这个问题被解决前，不要相信任何人发布在这个平台上的任何东西，也请不要给任何人发送任何比特币。
也有人认为，该事件为比特币带来了关注和点击。
加密货币分析师ToneVays评论称，这是一个完美的例子，展示了比特币是如何继续悄悄接近那些拒绝理解它的人。但这也证明了一个误解，即“推特账户被黑=比特币被黑”。
孙宇晨则在微博发出一百万美元悬赏，缉拿本次推特黑客事件的幕后黑手。
推特CEO表示他们正在评估情况，截至发稿，推特公司还未公布更多有关黑客入侵的信息。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。