TER:员工导致Twitter陷入史诗级加密黑客风暴?官方回应来了

编者按:本文来自巴比特资讯,作者:隔夜的粥,星球日报经授权发布。北京时间2020年7月16日凌晨三点左右,著名社交网站推特陷入了一场震惊全球的黑客风暴,包括比尔·盖茨、埃隆·马斯克、奥巴马、拜登等知名人士,以及像Coinbase、币安、Coindesk等区块链行业公司的官方Twitter账户全部被黑,并发布了类似的比特币的信息,截至目前,黑客的账户已收到12.86BTC,其中大部分已被其转移。据悉,Twitter号拥有50多万粉丝的AndreasM.Antonopoulos,是区块链圈内非常有名的步道者,而他也是这次黑客事件的受害者之一,在得知自己的账户被黑后,Andreas被迫重新注册了一个小号,并阐述了自己的经历。

Wintermute联创和部分员工将搬到新加坡开展衍生品业务:金色财经报道,加密货币做市商Wintermute的联合创始人Yoann Turpin计划与他的一些员工一起搬到新加坡。Yoann Turpin在接受采访时表示,他将在几个月内正式离开伦敦,公司约85名员工中的约4%也将搬迁到新加坡开展衍生品业务。我们更加关注亚洲,让我作为亚洲联合创始人,进一步推动业务发展,是我们发出的强烈信号。

Turpin称,如果该公司决定建立另一个基地,第三个基地可能会在迪拜设立。迪拜是寻求吸引加密货币业务的司法管辖区之一。报告显示,2021年,在央行超宽松政策推动的数字资产大流行牛市期间,Wintermute的交易量达到 1.5万亿美元,并带来了10.5亿美元的收入。[2023/7/28 16:03:50]

华尔街日报:币安以利润下降为由削减员工福利:金色财经报道,据华尔街日报报道,在上月利润下降后,币安大幅削减了员工福利,这表明这家加密巨头正面临财务压力。一份币安内部的信息显示,该公司告诉员工,从6月19日起,公司将停止提供某些福利,包括手机报销、健身报销和在家办公费用等。币安称,考虑到目前不幸导致利润下降的市场环境和监管环境,他们必须更加谨慎地支出。此外币安补充称,他们可能会进一步削减成本。[2023/7/18 11:00:52]

而据Motherboard及两位消息人士获得的泄露截图显示,这些被黑的账户是通过使用Twitter的一个内部工具来完成修改的。“有位代表实际上为我们做了所有的工作,”其中一位消息人士告诉Motherboard。第二位消息人士则补充说,他们向这位Twitter内部人士支付了报酬,而对于消息人士的身份,Motherboard并没有透露,据称是为了让其坦率地谈论这次安全事件。据悉,其中一张泄露的截图显示了币安的面板和帐户,而币安正是今天被黑客接管的Twitter帐户之一,根据Motherboard看到的屏幕截图,至少有一些帐户是通过使用该工具来更改相关联电子邮件地址的。

金融科技公司Revolut将继续招聘员工以推动加密货币业务:8月5日消息,金融科技公司Revolut计划在未来六个月内将其在欧洲、英国和美国的加密货币业务员工人数增加20%,Revolut目前正在招聘13个与加密货币相关的职位,包括合规和金融犯罪预防,以及在法律领域具有加密货币经验的软件工程师和专业人士。Revolut2022年至今已经雇佣了43名加密货币业务员工。(彭博社)[2022/8/5 12:03:57]

消息人士:马斯克将控制推特员工的薪酬水平:金色财经报道,据消息人士称,马斯克告诉为其收购推特(TWTR.N)提供支持的银行,他将控制该社交媒体平台员工的薪酬水平。马斯克还概述了将嵌入式推文货币化的计划。马斯克在本月早些时候的一条推文中建议对这家社交媒体巨头的Twitter Blue高级订阅服务进行一系列改革,包括降低价格、禁止广告和提供加密货币dogecoin的支付选项。(路透社)[2022/4/29 2:39:11]

根据Motherboard的说法,总共有4位接近或在地下黑客社区内部的消息人士提供了这些截图,其中有两位消息人士表示,Twitter面板还被用于改变一些所谓的OG账户的所有权。截至目前,Twitter已删除了相关的推文截图,并声称这些推文违反了Twitter的规定。Twitter官方紧急锁定大量受影响的账户,并给出了回应

在事件发生后,Twitter官方立即采取了紧急措施,包括锁定受影响的账户,并删除相关的推文。截至发稿时,Twitter还发表了一份简短的声明,其中提到:“我们相信,有人成功地利用了我们的某些员工,并通过使用内部系统和工具发起了一次协同社会工程攻击。我们知道黑客使用这种访问方式来控制了很多知名人士Twitter帐户,并以此发布推文。我们正在调查他们可能进行的其他恶意活动,或他们可能访问过的信息,并将在这里分享更多。当我们意识到这一事件时,我们立即锁定了受影响的账户,并删除了攻击者发布的推文。我们还限制了更多账户的功能,如所有已验证的帐户,同时我们将继续对此进行全面调查。这是破坏性的举措,但却是降低风险的重要一步。大部分功能已经恢复,但我们可能会采取进一步的措施,并且会进行更新。我们已锁定了被盗用的帐户,只有在我们确定可安全地进行操作时,才会恢复对原始帐户所有者的访问权限。在内部,我们已采取重要措施来限制正在进行的调查期间对内部系统和工具的访问。随着调查的继续,我们还会有更多的更新。”显然,Twitter官方的回应,也侧面证实了Motherboard报道的内容,即这是一次通过贿赂内部人士而发动的攻击。Twitter的史诗级失败,却体现了区块链的价值所在?

显然,Twitter拥有的中心化控制权,是这次攻击成为可能的关键所在,这是任何中心化系统都会拥有的单点故障风险,也就是说,黑客只要成功取得Twitter的内部权限,就可以通过这个权限修改掉任何人的账户。而最近冲上国内热搜的“艾斯奥特曼粉丝的复仇”一事,其实也是类似的道理。那问题来了,黑客真正的目的是什么?为什么要大费周章地去贿赂Twitter员工,并通过Twitter公司的内部权限黑掉名人的账户,然后发布一些看上去非常低级的局信息?就目前而言,我们似乎只能进行一些猜测:为了取比特币;为了给比特币打广告;为了提醒人们中心化系统有多不安全,或者是为了促进去中心化系统?对于第一点和第二点,多数人都是能考虑到的,那第三点又怎么解释呢?相比较Twitter这样的中心化系统,像比特币、以太坊这样的区块链,由于并不存在对系统的个人管理权限,因此,黑客仅仅攻击掉单个点,是无法对系统的安全造成巨大威胁的,这也是比特币系统本身自成立11年以来稳定运行的主要原因。也就是说,区块链的设计赋予了比特币抗脆弱性,而中心化系统则需要依靠控制者的“不作恶”,但实际上,任何人都有可能因为一些原因而选择作恶。你怎么看这起事件?

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

USDCCOIN:Coinbase上市和以太坊2.0的推迟

7月9日,据路透社援引知情人士称,Coinbase已开始准备上市工作,最早可能在今年完成上市。此外Coinbase本次上市有可能是采取直接上市的方式,而不是传统的IPO.

[0:31ms0-0:891ms