ハッカーがTwitterを乗っ取った経緯：ビットコイン11万ドルを手に入れるために使われた史上最も愚かな詐欺

攻撃は、ジェミニ、コインベース、バイナンスのCEOである趙長鵬氏、トロンの創設者である孫宇塵氏、ブロックチェーンメディアのコインデスクなど、ブロックチェーン業界の大物や有名企業から始まった。

テキスト |黄雪嬌作戦 |ガイヤオ編集者 |ハオ・ファンジョウ

制作 |オデイリープラネットデイリー

北京時間2020年7月16日午前3時頃、CertiKセキュリティチームの研究者は、Twitter上の複数の政財界の著名人のアカウントが盗まれ、ビットコインのフィッシング情報を次々と投稿していることを発見した。

攻撃は、ジェミニ、コインベース、バイナンスのCEOである趙長鵬氏、トロンの創設者である孫宇塵氏、ブロックチェーンメディアのコインデスクなど、ブロックチェーン業界の大物や有名企業から始まった。

その後、このメッセージは急速に広まり、ビル・ゲイツ氏、アマゾン創業者のジェフ・ベゾス氏、テスラのCEOイーロン・マスク氏、ブルームバーグ氏、有名歌手ケニエ・ウェスト氏、バラク・オバマ前米大統領、ジョセフ・バイデン前副大統領などの名前が挙がり、アップルの公式ツイッターアカウントまでもが影響を受けた。

攻撃方法は、ハッキングされたアカウントに同じプロモーション情報を投稿し、特定のビットコインアカウントにビットコインを送金した人は2倍のリターンが得られると述べ、活動は30分以内の参加に限定されます。

脆弱性の根本的な原因については、今のところ信頼できる手がかりは見つかっていない。しかし、クォンツァムの創設者リチャード・マー氏は、「これまでに収集した情報に基づくと、これはツイッター社内のセキュリティ侵害だった。ハッカーはツイッターに侵入し、社内の管理者機能にアクセスすることができた」と推測している。

4時間待った後、これらのフィッシングアドレスは最終的に12ビットコイン以上を受け取りました。その総額は現在の価格で11万ドル以上になります。

暗号通貨追跡会社Chainalysisの最新の観察によれば、詐欺で盗まれたビットコインはすでに「移動中」だという。

Chainalysisは、攻撃に関連する4つのウォレットを監視している。最も有名なアドレスは、375件の取引から12万ドル相当のビットコインを受け取りました。別のアドレスは100件の取引から6,700ドル相当のビットコインを受け取った。 1 つの XRP ウォレットには何も受け取られませんでした。これまでに、合計 5 ビットコイン (46,055 ドル) が無関係のウォレットに受け取られています。

詐欺師に4万ドル相当のビットコインを送金した日本のウォレットが、この事件の最大の被害者と思われる。さらに、取引所に流入する BTC はまだ法定通貨に変換されていません。

ハッキングから1時間以上経って、Twitterは認証済みアカウントによるツイートの投稿をブロックする措置を講じた。

その後、フィッシングメッセージは削除されました。 Twitter社は、認証済みの複数のTwitterアカウントが正常に復旧し、ほとんどのアカウントが再びツイートを送信できるようになったと発表した。

米国最大の取引所である Coinbase は、内部操作によって詐欺師のアドレスに支払いを試みる取引をブロックしており、ユーザーのセキュリティをある程度保護していることは間違いありません。

現在、脆弱性は修正され、損失は抑えられているようです。しかし、この問題の影響はこれをはるかに超えるものです。

この攻撃の結果、Twitterの株価は時間外取引（店頭取引）で4%下落した。

この攻撃は孤立した事件ではない。 Twitter アカウントは毎年ハッキングされ、盗まれています。さらに、3,000 万件のユーザー アカウント情報が漏洩した前回の事件は、ソーシャル帝国である Twitter のシステムが何らかのレベルで脆弱であることを示しています。

EOSの創設者BMはこの機会を利用して不満を述べた。「これは、ブロックチェーンとハードウェアキーの価値について私がこれまで行ってきたすべてのスピーチと同じです。Twitterがブロックチェーンを採用する時が来たのです。」

さらに、この事件によりビットコインが詐欺やハッカーと結び付けられ、「汚名」を着せられるのではないかと懸念する人もいる。

暗号アナリストのジョセフ・ヤング氏は、これは3月13日以来最悪の事態だと苛立ちをあらわに語った。これはまったくの恥ずべきことだ。この問題が解決されるまで、このプラットフォームに投稿された内容は何も信用せず、誰にもビットコインを送信しないでください。

しかし、良くも悪くも、この攻撃は実際にビットコインへの注目とクリック数をもたらしたと考える人もいます。

もちろん、このような世界ニュースは孫兄弟なしにはあり得ません。攻撃後、ジャスティン・サンはすぐにWeiboで行動を起こし、Twitterハッキング事件の首謀者逮捕に100万ドルの報奨金を出すと申し出た。