这大概是推特有史以来最大的安全事故了。
美国当地时间7月15日，在美国社交网站推特上，一则关于“虚拟货币交易”的推文如病般被多人转发。发推的账号，皆为政界商界名人及知名加密货币公司。
一时间，全球哗然。
知名公司、政客接连中招
大量认证账户被暂封
毫无疑问，这是一次黑客袭击事件。
最先被黑客袭击的是一些知名的加密货币公司账户。
美东时间7月15日下午3点左右，币安在其推特帐户上发推称：“我们已经与CryptoForHealth合作，并正向社区返还5000个比特币。”
很快，币安首席执行官赵长鹏发布推文说“不要点击这个链接”，并提供了一个链接，指向币安被攻击的推特账户最近发布的帖子，以警告公众，他还请大家“立即举报@Binance帐户”。
在币安的帐户发出这条“合作”推文后不久，Coinbase、Gemini、Kucoin、波场基金会、Bitfinex、CoinDesk等大量加密货币公司的推特页面也显示出同样的内容。
马斯克：订阅了推特Blue的用户所看到的广告数量将减半:金色财经报道，特斯拉CEO马斯克表示，推特Blue的订阅费用为每个月8美元；订阅费用已经根据不同国家的购买力进行了调整；推特Blue的服务将包含回复、提及、搜索功能的优先使用，还将包括发布长视频、音频的功能；订阅了该服务的用户所看到的广告数量将减半。[2022/11/2 12:06:53]
黑客的攻击并未停止。
紧接着，人们相继在关注度最高的名人推特上看到这样的推文：
“每个人都让我回馈社会，现在是时候了。只要接下来30分钟之内向我的比特币账户打钱，我将双倍奉还。你发我1000美元，我会发回你2000美元。仅30分钟内有效！快快行动吧！”
美国前总统奥巴马，正在与特朗普竞争的下一任美国总统候选人乔·拜登，前纽约市市长布隆伯格，微软创始人比尔·盖茨，亚马逊创始人杰夫·贝索斯，股神沃伦·巴菲特，特斯拉CEO埃隆·马斯克，歌手坎爷和妻子金·卡戴珊，以及苹果、Uber等个人和企业的认证账号均已沦陷。
推特被黑客入侵：540万账户的联系方式泄露:7月22日消息，推特因安全漏洞被黑客入侵，共计540万个账户的联系方式泄露，推特官方已确认存在该安全漏洞。报道称，泄露的540万个账户包括推特ID与其关联的电话号码和电子邮件信息，已在一个黑客论坛上出售，价格为3万美元。（9To5Mac）[2022/7/22 2:32:07]
在这些钓鱼信息出现一个多小时后，推特才发现问题。
随后推特官方账号发文称：“我们发现了一个影响推特账号的安全事故，我们正在调查并采取行动修复它，很快就会向大家更新动态。”
慈善家Bill Pulte将向通过Cash App购买比特币的推特粉丝捐款:百万富翁慈善家、“推特慈善事业的发明者”Bill Pulte在推特上宣布，将向一些愿意通过Cash App购买比特币的推特粉丝免费捐款，但他提出了一个条件，那就是使用其捐赠资金购买BTC的人必须“HODL”。Pulte认为，比特币价格将会上涨。（U.Today）[2020/7/10]
他们立刻禁止所有官方认证的账号发推，不过CNN记者发现，未认证的普通账号仍能继续发推。
紧接着，推特官方又连发两条推文，“在我们检查和处理这一状况时，你可能无法发推，也无法重设你的密码。”“我们仍然在继续限制发推和重设密码、以及一些其他的账户功能，感谢你的耐心。”
推特CEO杰克·多西在推特上表示，对推特来说，“这是艰难的一天”。他说：“我们对发生的事情感到难过，我们正在诊断问题，当我们对此事有全面的了解后，将会向公众分享我们所能分享的一切。
动态 | 60%参与者需要超过1000美元的加密货币 才愿退出推特去接受新服务:Coinbase前CTO Balaji Srinivasan在推特发起调查，“你需要多少加密货币才愿意退出推特去接受一项新服务？假设以BTC或新代币支付。”目前的结果（1921票）显示，60%的参与者需要超过1000美元。[2019/7/27]
尽管这些钓鱼信息很快被删除，但目前尚不清楚有多少个推特账户被禁止发推，也不清楚这些账户需要多长时间才能解禁。
金额超12枚比特币
攻击原因引发大量猜测
据彭博社报道，美国交易所Coinbase似乎通过内部运作，阻止任何试图向子地址付款的交易，这无疑在一定程度上保护了用户安全。但据Fortune消息，者在美国东部时间下午6点后创建了一个新的比特币地址，并从Square的CashApp的Twitter帐户发布了推文。
截止目前统计，这些钓鱼地址总计收到约12.86枚比特币，按现价计算总值达118209美元，人民币825805元。
动态 | 推特公链：将升级区块运算速度并推出去中心化钱包 生态规划路线图正式发布:Twitterchain推特公链官方公布项目最新动态如下：
1. 近期将升级其公链系统的区块打包速度，从原来15秒升级至5秒；
2.将推出全球首款跨5条公链的去中心化钱包；
3. 首个DApp—全球首款聊天挖矿软件“推信”已过测试期，正在布局全球市场运营。
此外，推特公链发布了其未来三年的发展规划图：
1.基于公链发布的社交金融系统——推特钱包已正式启动；
2.中国社区投放5000万美金珠宝成立推信珠宝公司，正式进军中国高端首饰行业；
3.币岸茶馆、币岸咖啡落地中国社区；
4.推出铆定比特币、黄金和美金一揽子资产的推特稳定币；
5.TCD（Twitterchain Dollar）和币岸交易所（biton.io）步入研发进程；
6.搭建基于社交公链的社交商城和5G人工智能技术的第三方应用。
?
?[2019/6/29]
加密货币追踪公司Chainalysis一直在观测这些比特币的去向。在监视与攻击相关的四个钱包中，Chainalysis发现，其中最主要的一个地址从375笔交易中获得了12万美元的比特币；另一个地址从100笔交易中获得了6700美元的比特币；一个XRP钱包什么也没收到。一个向钓鱼地址发送了价值4万美元比特币的日本钱包，似乎成为本次事件中的最大受者，不过目前尚未有BTC兑现为法币。
到目前为止，漏洞的根源似乎还未有可靠的线索。当前网上流传的谣言有两个版本。
一是Quantsamp创始人RichardMa推测的内部Twitter安全漏洞，黑客能够破坏Twitter并获得对内部管理员功能的访问权。
据报道，有两位接近地下黑客社区的消息人士向媒体提供了一个内部面板的截图，他们声称Twitter员工正是使用这个面板与用户账户进行交互的。一名消息人士表示，黑客可以通过后台管理界面修改用户邮箱，之后把重置密码的链接发送到自己控制的邮箱中，以此盗取了账户并发送了加密货币信息。
这个截图详细标明了目标账户的状态，例如账户是否已经被封禁，还是暂时封禁，或者处于被保护状态。Twitter在一份声明中表示：“根据我们的规则，我们正在采取行动，禁止在推文中分享任何私人信息。”
另一个版本是，黑客利用最近爆出的漏洞攻击Twitter服务器，获得管理后台访问权限。昨天，一个关于Windows的DNS服务器的漏洞被公开，攻击者可以通过发送特定的请求，从而远程执行任意的代码。有人猜想：Twitter有一个公开的MSDNS服务器，这个服务器并没有对CVE-2020-1350进行修复，攻击者通过此漏洞获取了该服务器的控制权，而因为WindowsDNS服务器是核心网络组件，该漏洞可引发蠕虫式传播，且无需用户交互和身份验证，攻击者由此进入了Twitter内部的后台管理界面。
推特安全性遭质疑
比特币、区块链被再提
推特账户再度被黑，似乎已在很多人意料之中。早在2016年，黑市就曾出现超过3200万名用户的推特账户密码泄露信息；2018年，推特承认公司未经用户同意，向广告公司泄露了用户的信息。不少人质疑，推特这个社交帝国的系统在某种层面上极其脆弱。
CNN表示，由于一些国家领导人会通过推特宣布重大政策决定，比如美国总统特朗普。尽管目前没有特朗普推特账号被黑客攻击的消息，但如果黑客入侵了某位领导人的账号，则可能会造成灾难性的后果。
该事件引发了持续不断的热议。
EOS创始人BM在其推特上表示：“……这与我在区块链和硬件密钥的价值上发表的每一次区块链演讲都是一致的。推特是时候采用区块链了，同时Voice已经在使用区块链技术。”
黄金支持者、比特币反对人士PeterSchiff发推称，这会不会是比特币本身遭到黑客攻击的先兆？最好谨慎行事，只买黄金。
也有人担心此事将把比特币和、黑客联系起来，从而将其“污名化”。
加密分析师JosephYoung说，这是继3月13日后发现的最糟糕的事情。这是绝对的耻辱。在这个问题被解决前，不要相信任何人发布在这个平台上的任何东西，也请不要给任何人发送任何比特币。
也有人认为，该事件为比特币带来了关注和点击。
加密货币分析师ToneVays评论称，这是一个完美的例子，展示了比特币是如何继续悄悄接近那些拒绝理解它的人。但这也证明了一个误解，即“推特账户被黑=比特币被黑”。
孙宇晨则在微博发出一百万美元悬赏，缉拿本次推特黑客事件的幕后黑手。
推特CEO表示他们正在评估情况，截至发稿，推特公司还未公布更多有关黑客入侵的信息。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。