当前位置:首页 > 比特币交易所 > 正文内容

成都链安:Twitter账号比特币诈骗事件复盘分析

比特币交易所2020-07-17

成都链安:Twitter账号比特币诈骗事件复盘分析  比特币交易所  第1张

一、事件概述

-2020年7月15日,大量推特账户在针对推特的大规模攻击中受到影响。

-欺诈始于攻击者接管了一名为BitMEX工作的员工的AngeloBTC账户。

-在接下来的4小时内,至少有30个受到高度关注的客户将受到影响。

二,欺诈事件的再分析

2020年7月15日星期三,推特上这次大规模攻击的目标是许多名人、大公司和一些数字现金交易所的推特账户。攻击者接管的大部分账户被用来发布BTC欺诈信息,包括美国,前总统奥巴马的明星金卡戴珊,比尔盖茨和“硅谷铁人”埃隆马斯克

根据推特的声明,在这次对推特的大规模攻击中,黑客通过入侵权限获得了对内部系统的访问,攻击了一些推特员工的账户,并改变了30多个高调账户的相关电子邮件地址。

但是这一切是怎么发生的呢?

第一个被劫持的账户是AngeloBTC,这是一个在BitMEX工作的交易员的账户,在2020年7月15日东部时间晚上8: 16,美国,发布了一条推特,邀请用户加入他创建的付费电报组,以获取一些交易信息。然而,这条推文很快就被删除了,这表明该帐户发布的信息不是由它的实际所有者发布的。虽然推特已经被删除,攻击者可以用类似的方式欺骗一些人。

图1(来自推特的数据)

尽管黑客没有直接给出比特币的地址,但他们通过私人信息将地址发送给了想加入付费群组的人。该地址(1ai  52uw  6 usjhpdrwsmkuvjuqlpcznuuyf)在攻击暴露前共收到7.4BTC(约67654美元),余额于2020年7月17日结清。

图2(来自位图的数据)

一个小时后,第二条消息被发布在比那斯的账户上,称该公司与“密码健康”社区合作,将5000BTC返还给社区成员。

图3(来自推特的数据)

攻击者发布的网页地址链接到第二个BTC地址(bc1qxy2 kgdygjrsqtzq2n  0yrf  2493 p  83 kfjhx0wlh),该地址也用于其他被告账户在下一小时发布的推文。

图4(数据源bitcinfocharts)

现在打开http://cryptoforheal.com的网站,元掩码将提示该网站是一个网络钓鱼网站。

图5

忽略网络钓鱼提示后,进入网站可以看到详细的欺诈信息。

图6(http://cryptoforhealth.com)

随后,瑞波的账户发了一条推文,说它将把2000XRP返回到随机地址,该地址将超过1000个Covid-19基金的瑞波发送到他们的XRP地址(RHYSX8qspou7dwjHvMuacu8mBecN6bQR)。

分享给朋友:

相关文章

王团长区块链日记981篇:中国现在很多人都有钱

王团长区块链日记981篇:中国现在很多人都有钱

比,大陆的北京,在7月17日发布了一封内部信函,称其对延克代表团是否能保持底线不抱任何幻想。7月19日,詹克端召开高管和员工大会,回答员工提问关于目前的争议,预计法院将于10月在开曼开庭,争议将在半年...

中币交易所

中币交易所所有的公共链都通向币安,币安的智能链一经推出,立刻吸引了无数投资者的参与。集中交易流量适当,锁定量和交易量都迅速提高。布局疏解,币安走在集中交易的前列。这也为币安平台货币BNB带来了很好的涨...

比特币“量化紧缩”与央行“量化宽松”,狂暴大牛序幕正缓缓拉开

比特币“量化紧缩”与央行“量化宽松”,狂暴大牛序幕正缓缓拉开

全球各国政府与COVID-19之间展开了一场激烈的战斗,投资者必须充分认识这场“无烟战”,尤其是在以比特币为代表的隐货币风靡全球、其独特属性广为人知的全球金融宏观背景下,政府部门的量化宽松(QE)越来...

目前最靠谱的手机挖矿

尽管手机的性能在不断发展,但中央处理器和图形处理器仍然比计算机差几个数量级。用手机采矿相当于用蚂蚁帮助人们移动东西。从目前手机的计算能力来看,一部手机可能在很长一段时间内都找不到有价值的密码货币,其结...

中国批准了火币网

中国批准了火币网

中国批准了火币网Box每月飙升30倍,葡萄柚连锁店的defi全面爆发。不要再迷恋以太网了从最低的0.28盎司到最高的11.11盎司,博克斯增长了超过33倍。葡萄柚连锁店defi全面爆发,box领先增长...