編者按:本文來自新智元,Odaily星球日報經授權轉載。周三,Twitter疑似遭SIM交換詐騙,黑客通過賄賂推特員工,從內部攻破了Twitter的安防系統,貝索斯、奧巴馬、蓋茨等大批名人官微被黑,近12萬美元的BTC流入黑客賬戶。這背后究竟有哪些不為人知的故事?我,貝索斯,這是我的比特錢包,只要你往里面打1比特幣,我就返你2比特幣。你打多少我雙倍返還。5000萬美元截止,先到先得。
熟悉的配方,熟悉的味道。身為國內網民,這種QQ騙局真的是見太多了。可這次不一樣,這次是貝索斯的Twitter認證賬號發的。這意味著什么呢?如果把這個事兒放在國內,基本上類似于馬化騰用他的10001QQ號,在QQ大群里發了一條消息。你還會斬釘截鐵的說,這是騙局嗎?周三的時候,陸續出現一些全球最知名的公眾人物、高管、名人甚至公司的官微,在Twitter上發布類似的比特幣詐騙鏈接,場面一度極端混亂,媒體開始爭相報道,公眾開始逐漸沸騰。下面,我們就通過還原整個事件的來龍去脈,來揪出幕后黑手。Twitter騙局全梳理:揪出Twitter史詩級被黑的幕后推手
前白宮顧問:加密貨幣創新留在美國是“關鍵”:金色財經報道,白宮前網絡安全和安全數字創新主任Carole House表示,海外的加密貨幣創新可能對美國國家安全構成威脅。她是喬·拜登總統關于加密貨幣的行政命令的共同作者。
她認為,加密貨幣和金融創新保持在美國監管機構的指導下也很重要。[2023/3/21 13:16:00]
有據可查的首次公開入侵,是在美國東部時間當天下午3點。加密貨幣交易所BinanceCEO趙長鵬的Twitter賬號發了一條消息。根據幣排行網站給出的排名,幣安是全球第三大加密貨幣交易所。
而趙長鵬的推文是這樣說的:「我們已經和CryptoForHealth成為伙伴,向社區回饋5000BTC」。
監管機構接管SVB加拿大子公司,尋求清盤:金色財經報道,加拿大銀行業監管機構在周日接管了SVB金融集團在加拿大的分支機構,并表示將尋求法律命令以結束其運營。加拿大金融機構監管局局長Peter Routledge的辦公室在一份聲明中表示,在美國監管機構關閉了位于加州的母行后,加拿大采取這一行動是為了保護該分行持有的資產價值。加拿大財政部長Chrystia Freeland周日晚間與銀行高管和加拿大央行官員進行了交談,并表示政府將繼續關注局勢,加拿大監管良好的銀行體系是健全和有彈性的。[2023/3/13 13:00:41]
要知道,目前的BTC價格已經突破了9000美元,約等于6.5萬人民幣。四舍五入就是3個多億啊!這條推發出去不到幾分鐘,還沒來得及讓整個比特幣社區回過味來,美國民主黨總統候選人喬-拜登、亞馬遜CEO杰夫-貝佐斯、美國總統巴拉克-奧巴馬、特斯拉CEO埃隆-馬斯克、前紐約市長邁克爾-布隆伯格和投資大亨沃倫-巴菲特的Twitter紛紛發出了類似的消息。黑客甚至沒有放過蘋果這樣的大公司官微。
以太坊Layer2總鎖倉量上升至45.1億美元,7日漲幅2.17%:金色財經報道,12月14日,據L2BEAT數據顯示,當前以太坊Layer2總鎖倉量回升至45.1億美元,7日漲幅2.17%。其中,鎖倉量前五分別為:ArbitrumOne(23.9億美元,7日漲幅2.90%);Optimism(12.3億美元,7日漲幅1.48%);dYdX(4.36億美元,7日漲幅1.24%);Loopring(0.939億美元,7日跌幅0.85%);MetisAndromeda(0.9186億美元,7日跌幅0.19%)。[2022/12/14 21:44:02]
Tiwtter,淪陷了!這個神秘的CryptoForHealth,瞬間成為整個事件的焦點。人們不禁疑惑,這個從來沒聽說過的機構,到底是什么?起底CryptoForHealth:誰買下了這個域名?
經查詢,這個CryptoForHealth很可能只是個皮包公司。有人在周三當天注冊了CryptoForHealth.com這個域名,經此一役,如今該域名已經被標記為釣魚網站,無法訪問。
收益率市場協議Timeless在Optimism和Polygon上線:金色財經報道,收益率市場協議Timeless現已上線Optimism和Polygon,此前已在以太坊主網和Arbitrum上線。[2022/9/16 7:00:18]
不過好在國外互聯網是有記憶的,網頁快照已經被保存了下來。
該域名的公開注冊信息顯示,CryptoForHealth.com注冊地在加州,注冊人是AnthonyElias,使用的電郵地址是mkeyworth5@gmail.com。然而我們翻遍了整個GoogleMaps。發現并沒有這樣的一個地址存在,撥打其電話也無法接通。這里我們不僅要問,在國外注冊一個域名這么隨便的嗎?甚至胡填一個地址就能直接注冊……而當我們搜索AnthonyElias這個名字的時候,更驚人的事情發生了。Google的第一個結果是一位科羅拉多大學醫學院的教授,這里,跟Health掛上鉤了。緊接著我們點開第一條結果的頁面發現,首先映入眼簾的是一個醒目的新冠指南。而CryptoForHealth的首頁也提到,這是一個善舉,為了應對新冠。細思極恐!
本周內有約40億美元從USDT中撤出,使其供應量下降至680.1億美元:金色財經消息,據CoinMarketCap數據顯示,本周內有40.3億美元從USDT(Tether)中撤出,使其供應量下降至680.1億美元。[2022/6/19 4:37:52]
這個網站通過下面的承諾來引誘人們給指定的錢包打BTC:
不僅雙倍返還,并且隨著打錢的金額越高,還會獲得越來越高的額外獎勵。這種天上掉滿漢全席、看起來很明顯的騙局,居然真的有人信了!可能是貪婪讓他們失去了理智,又或者是想捐贈比特幣交易所。根據統計,該賬戶處理了383筆交易,并在7月15日收到了近13個比特幣。也就是說,將近12萬美元流入了黑客的腰包。由于BTC錢包的匿名性,大概率這些捐款的人只能吃個啞巴虧了。不僅有網站,他們還注冊了個IG賬號。
只有一個黑客帝國濾鏡的Twitter圖標,大寫的嘲諷。這個圖片是在暗示Twitter的安全防護形同虛設嗎?證據顯示Twitter可能受到「古老的」SIM交換詐騙,CEO說:有內鬼!
周三發生的Twitter黑客事件不僅是史無前例的,還讓人們看到了它驚人的影響力。到目前為止從Twitter上得到的確切消息是,至少有一名Twitter員工與這次攻擊有關系。Twitter官方聲稱,黑客并非通過純技術手段突破了Twitter的安全防護系統,而是利用了「社會工程學」,通過套路公司內部員工來獲取操控權限。有強烈的跡象表明,這次攻擊采用了SIM交換詐騙的方式。根據維基百科介紹,SIM交換詐騙,是一種賬戶接管詐騙。一般針對雙因素認證和兩步驗證的弱點,其中第二因素是向移動電話發送短信或撥打電話。這種欺詐利用移動電話服務提供商,可以將電話號碼無縫移植到包含不同用戶身份模塊的設備上。這種功能通常是在客戶丟失或被盜電話,或轉換服務到新電話時使用。SIM交換詐騙日益猖獗,涉及賄賂、黑客或劫持手機,讓社交媒體公司的員工提供目標賬戶的訪問權限。而Vice周三的一份報告,支持了該這種說法。Vice的記者和參與周三Twitter攻擊的一些黑客進行了匿名交談,黑客聲稱他們賄賂了一名Twitter員工,獲得了一個內部工具的訪問權限,該工具可以對認證過的Twitter賬戶進行深度控制。在Twitter遭受攻擊的前幾天,在SIM交換社區OGusers上,一些賬號正在出售一種服務,號稱可以更改與任何Twitter賬戶綁定的電子郵件。一個名為Chaewon的用戶發帖稱,只要250美元,你就可以將任何Twitter賬號綁定的電子郵件換成你的,成功將該賬號據為己有。SIM交換社區內的人癡迷于劫持所謂的OG社交媒體賬號。OG賬戶是「原始黑幫」的簡稱,中文一般翻譯成老炮兒,通常是那些短賬號名。擁有這些OG賬戶,在SIM卡交換圈子里就會有一定的地位,并被認為有一定的影響力和財富,因為這些賬戶在地下轉賣時往往能賣出數千美元。事件發生后,有人開始發布Twitter內部工具面板的圖片,其中顯示了@b賬戶。
被劫持的OGTwitter帳戶@b的屏幕截圖顯示劫持者登錄到Twitter的內部帳戶工具界面。如果是這樣的話,這將是Twitter第二次被內部滲透。去年年底,美國司法部(DepartmentofJustice)指控兩名Twitter員工向間諜提供沙特國民的私人賬戶信息。還好這次黑客只是騙了些比特幣,假設他們煽動市場、發布虛假新聞等,很可能造成社會動蕩。讓人細思極恐的幾個問題
Twitter雇員是否與黑客有合作?如果Vice的報告是真的,那么黑客和Twitter內部至少一名員工之間存在某種程度的協作。有網友認為Twitter需要披露在給予員工訪問權限之前如何對他們進行審查,以及為確保訪問權限不會泄露而采取的保護措施,以及如何防止這種情況再次發生。特朗普總統的賬戶受到了什么特別保護嗎?如果是這樣,為什么這些安全措施不適用于所有賬戶?也許Twitter也該弄一個「斷路器」,在事情失控時拉閘限電暫停所有服務。
Tags:TERTTETWIWITBlockMonstersMATTER幣Twittelon BOSSSHIBAWITCH幣
原地址:https://defirate.com/curvedao-crv/作者:CooperTurley譯者:李意翻譯機構:DAOSquareCurve,一個領先的流動性供應商.
1900/1/1 0:00:00編者按:本文來自鏈聞ChainNews,撰文:潘致雄,星球日報經授權發布。加密貨幣項目代幣的分發方式,是整個項目生態非常重要的一環.
1900/1/1 0:00:00Balancer是一個基于資金兌換池的去中心化交易協議,也是一種非托管的通用自動做市商協議,它的角色既可以是去中心化交易所,也可以是做市商,甚至可以成為一個“指數基金投資工具”.
1900/1/1 0:00:00作為IPFS技術派別的明星項目,Filecoin時隔2年重拾熱度。隨著測試網上線后400萬代幣礦工激勵計劃發布,Filecoin成為全球加密投資者眼中的香餑餑,被看作是一場即將到來的“礦業盛宴”.
1900/1/1 0:00:00一、事件概覽 2020年07月15日,在針對Twitter的大規模攻擊中大量Twitter賬號受到影響。詐騙事件開始于攻擊者接管了就職于BitMEX的一位員工的賬號AngeloBTC.
1900/1/1 0:00:00“比特幣大太子”、“分叉幣之王”BCH再傳分叉,引發社區關注。BCH每年有兩次例行升級,分別在5月和11月份.
1900/1/1 0:00:00