Đánh giá toàn diện về việc Twitter bị hack và lừa đảo Bitcoin

Tiêu đề gốc: "Thành Đô Lian'an: Đánh giá và phân tích vụ việc lừa đảo Bitcoin trên tài khoản Twitter"

Nguồn gốc: Thành Đô Lian'an

1. Tổng quan về sự kiện

-Ngày 15 tháng 7 năm 2020, một số lượng lớn tài khoản Twitter đã bị ảnh hưởng trong một cuộc tấn công quy mô lớn vào Twitter.
-Vụ lừa đảo bắt đầu khi những kẻ tấn công chiếm lấy tài khoản của AngeloBTC, một nhân viên làm việc cho BitMEX.
-Ít nhất hơn 30 tài khoản có lượng người theo dõi cao sẽ bị ảnh hưởng trong 4 giờ tới.

2. Xem xét phân tích các sự cố gian lận

Thứ Tư, ngày 15 tháng 7 năm 2020, cuộc tấn công quy mô lớn vào Twitter này nhắm vào nhiều người nổi tiếng, các công ty lớn và Twitter tài khoản của một số sàn giao dịch tiền kỹ thuật số nhất định. Hầu hết các tài khoản bị kẻ tấn công chiếm đoạt đều được sử dụng để công bố thông tin lừa đảo BTC, bao gồm cựu Tổng thống Mỹ Obama, người nổi tiếng Kim Kardashian, Bill Gates và "Người sắt ở Thung lũng Silicon" Elon Musk.

Trong một tuyên bố từ Twitter, người ta giải thích rằng trong cuộc tấn công quy mô lớn vào Twitter này, tin tặc đã thu được. truy cập vào hệ thống nội bộ, xâm phạm tài khoản của một số nhân viên Twitter và thay đổi địa chỉ email được liên kết với hơn 30 tài khoản nổi tiếng.
Nhưng làm sao tất cả chuyện này lại xảy ra?

Tài khoản bị tấn công đầu tiên là tài khoản AngeloBTC của một nhà giao dịch làm việc tại BitMEX. Một bài đăng trên Twitter được đăng lúc 8 giờ: 16 giờ chiều theo giờ ET ngày 15 tháng 7 năm 2020, mời người dùng tham gia nhóm điện tín trả phí mà anh ấy đã tạo để lấy thông tin giao dịch nhất định. Tuy nhiên, dòng tweet đã nhanh chóng bị xóa, điều này cho thấy thông tin tài khoản này đăng tải không phải do chủ sở hữu thực sự của nó đăng tải. Mặc dù dòng tweet đã bị xóa nhưng kẻ tấn công cũng có thể lừa dối một số người theo cách tương tự.

Hình 1 (dữ liệu từ Twitter )

Mặc dù hacker không trực tiếp cung cấp địa chỉ Bitcoin mà gửi địa chỉ qua tin nhắn riêng Gửi tới những người muốn tham gia nhóm trả phí. Địa chỉ này (1Ai52Uw6usjhpcDrwSmkUvjuqLpcznUuyF) đã nhận được tổng cộng 7,4BTC (khoảng 67.654 USD) cho đến khi cuộc tấn công bị phát hiện, khiến số dư của nó về 0 vào ngày 17 tháng 7 năm 2020.

Hình 2 (dữ liệu từ bitinfocharts)

Tin nhắn thứ hai được đăng một giờ sau đó bởi một tài khoản thuộc Binance, nói rằng công ty đã hợp tác với cộng đồng "CryptoForHealth" và trả lại 5.000 BTC cho cộng đồng các thành viên. .

Hình 3 (dữ liệu từ Twitter)

Địa chỉ web do kẻ tấn công đăng được liên kết với địa chỉ BTC thứ hai (bc1qxy2kgdygjrsqtzq2n0yrf2493p83kkfjhx0wlh). Trong một giờ tiếp theo, địa chỉ này cũng được sử dụng để các bị cáo khác trong vụ án tiếp theo sử dụng tweet được đăng bởi tài khoản.

Hình 4 (Nguồn bitcinfocharts)

Bây giờ hãy mở URL cryptoforheal.com, metamask sẽ nhắc rằng trang web này là một trang web lừa đảo.

Hình 5

Sau khi bỏ qua lời nhắc lừa đảo, hãy truy cập trang web để xem thông tin chi tiết về gian lận.

Hình 6 (cryptofhealth.com)

Sau đó, tài khoản của Ripple đã gửi một tweet nói rằng họ đang trả lại 2000XRP về địa chỉ XRP của họ ( rhYSX8qSpoU7Dwjh6vMSuACu8MBECn6bQR) đã gửi hơn 1000Ripple đến một địa chỉ ngẫu nhiên cho Quỹ Covid-19.

Hình 7 (Nguồn: Twitter)

Sau khi tấn công các tài khoản Ripple, tin tặc đã chuyển mục tiêu của chúng ra khỏi các tài khoản liên quan đến tiền điện tử. Nó đã đạt được tài khoản người nổi tiếng chính thống và tài khoản công ty lớn.
Elon Musk, "Người sắt của Thung lũng Silicon" với gần 37 triệu người hâm mộ, Bill Gates, Uber, Apple và cựu Tổng thống Mỹ Obama, v.v. Dòng thời gian cụ thể như sau:

Hình 8 (dữ liệu đến từ nghiên cứu khối)

Trước khi Twitter thực hiện các biện pháp tương ứng, tài khoản cuối cùng đăng tin lừa đảo thuộc về Kim Kardashian. Tài khoản này đã đăng địa chỉ BTC thứ ba (bc1qwr30ddc04zqp878c0evdrqfx564mm0dy2w39l). Thu nhập và chi tiêu của nó như sau:

Hình 9 (nguồn bitinfocharts)

Mặc dù hacker đã tiết lộ ba địa chỉ, nhưng việc phân tích dữ liệu giao dịch trên chuỗi có thể Hóa ra cuộc tấn công này được dàn dựng bởi cùng một hacker (hoặc cùng một nhóm hacker).

3. Một số đề xuất an toàn

Đối với những cá nhân nắm giữ tiền điện tử, Chengdu Lianan khuyên bạn không nên tin vào việc tăng gấp đôi lợi nhuận mà hãy tin vào " Khi bạn nhìn chằm chằm vào vực thẳm, vực thẳm cũng đang nhìn chằm chằm vào bạn." Nếu bạn muốn kiếm lợi nhuận thông qua đầu tư, vui lòng chọn một kênh ổn định. Để có những điều tốt đẹp "chiếc bánh trên bầu trời", hãy bình tĩnh phân tích các thông tin liên quan đằng sau nó và nhớ tăng cường nhận thức phòng chống gian lận tài sản để tránh thiệt hại về tài sản.

Đối với các công ty, Chengdu Lianan khuyến nghị rằng phải tăng cường kiểm soát rủi ro đối với việc quản lý các tài khoản truyền thông Giám sát dư luận và đào tạo nâng cao nhận thức về an ninh nhân sự để tránh những thiếu sót gây ảnh hưởng xấu và làm tổn hại đến uy tín của công ty.

Liên kết gốc:https://www.lianantech.com/# /tin tức/

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia