推特诈骗主谋竟只有17岁,想用300万美元比特币当保释金惹争议

美国司法部已起诉推特黑客事件中17岁主谋Graham Ivan Clark,保释听证会上围绕其持有的300万美元比特币能否作为保释金展开激烈争论,目前结果尚未公布。

案件背景与核心指控2020年7月16日凌晨,推特遭遇大规模黑客攻击,包括美国前总统奥巴马、比尔·盖茨、马斯克等全球知名人士及企业官方账户被入侵。黑客以账户所有者名义发布虚假比特币钓鱼信息,声称“回馈社会”,诱骗用户向指定地址转账并承诺双倍返还。

推特诈骗主谋竟只有17岁,想用300万美元比特币当保释金惹争议

比特币保释金争议焦点在保释听证会上,双方争议的核心是Clark是否能用其持有的价值超300万美元的比特币作为保释金。

支持方:认为比特币作为数字资产具有明确价值,且Clark的资产规模足以确保其不会轻易逃逸。

反对方:强调比特币的匿名性和跨境流通性可能增加监管难度,例如Clark可通过转移资产或利用加密技术隐藏行踪,从而规避司法管辖。截至撰稿时,法院尚未作出最终裁决。

黑客攻击手段与规模

攻击方式:黑客通过“电话鱼叉式网络钓鱼”攻击推特少数员工,获取内部网络和工具访问权限,进而锁定有权使用账户管理工具的员工,最终控制130个账户。

实际损失:尽管黑客声称“回馈超1000万美元比特币”,但根据区块链浏览器数据,仅获得约12.8颗比特币(约11.6万美元),远低于预期。

受害者范围:除知名人士外,普通用户成为主要目标。希尔斯伯罗州检察官安德鲁·沃伦指出,此类诈骗旨在骗取全国民众财产,佛罗里达州居民亦受影响。

推特的应对措施

紧急响应:事件发生后数小时内,推特删除钓鱼贴文、关闭受影响账户、限制发文权限,并调查攻击路径。

安全整改

限制内部系统和工具访问权限,防止类似入侵;

加速现有安全工作流程,改进检测和防止不当访问内部系统的方法;

优先加强团队安全工作,修复漏洞。

透明沟通:通过博客更新事件进展,承诺重建用户信任。

推特诈骗主谋竟只有17岁,想用300万美元比特币当保释金惹争议

案件影响与启示

对推特的挑战:作为全球主要社交平台,推特需恢复用户对账户安全及私人信息保护的信心,任务艰巨。

对公众的警示:事件凸显个人和企业数据安全的重要性。随着更多功能在线化,用户需加强资安意识,企业需完善防护机制,共同应对网络风险。