知识 | 我是马斯克，给我1个比特币，完成后我会返还两次

“因为新冠病毒肆虐，我现在想回馈社会，凡是在我下方账户充值比特币的，我都会双倍奖励以前什么游戏送比特币，充值1000元，奖励2000元。”

7月15日，这个听起来有点像“马化腾生日双倍Q币”的爆笑恶作剧在推特上获得大量关注——因为散播消息的账号包括美国前总统奥巴马、前副总统拜登、前世界首富比尔·盖茨、世界最成功的投资人巴菲特、亚马逊董事长贝索斯、特斯拉CEO马斯克、彭博社创始人迈克尔·布隆伯格、娱乐名人坎·卡戴珊夫妇，以及优步和苹果的官方账号。

奥巴马推特账号截图

马斯克推特账号截图

苹果官方推特账号截图

不是截图PS，也不是高仿账号。 这些拥有数千万粉丝的推特账号真的被盗了。 黑客一次性盗取了这么多政界、商界、娱乐界、科技界顶尖人物的账号，就是为了发布这个消息来骗取比特币。

当推特官方做出反应，收回账号，删除帖子时，黑客提供的区块链地址已经收到数百笔捐款，共收割了12.5个比特币（约合11.6万美元）。

以骗局规模来看，仅仅11.6万美元的收入实在是太寒酸了。 在过去的几年里，比特币持有者见过无数的黑客攻击、垃圾项目ICO骗局、炒币谎言，被这样的小儿科骗上当受骗的可能性显然更小了。

可能是有史以来最大、最有趣的黑客攻击

黑客事件使 Twitter 的安全系统受到质疑。 公司股价一度下跌4.4%，市值减去3亿美元。 公司损失的钱比黑客赚的还多。

这种大闹小赚的手法类似于骗子每个游戏礼包码赚1.5元，让腾讯帮老干妈打广告白赚了1624万元。

不过，这起事件的幕后黑手，似乎并不惧怕暴露自己的身份。 除了名人账号外，Coinbase、Binance、Gemini、Kucoin等多个虚拟货币交易平台的官方推特账号也被黑。 但他们发布的副本与奥巴马的不同——这些帖子还指向一个“获取更多信息”的钓鱼网站——CryptoForHealth.com。

推特截图

据负责分配名称和地址的互联网公司 Whois 称，该域名是在黑客攻击发生的同一天注册的，该网站现已下线。 由于域注册信息是公开的，我们可以看到 CryptoForHealth.com 是由加利福尼亚州一位名叫 Anthony Elias 的人注册的，电子邮件地址为 mkeyworth5@gmail.com。

然而，谷歌地图显示，Anthony Elias 提供的街道地址根本不存在。 他留下的电话号码也打不通。 也有可能这个名字是发明的。

然而，他注册的钓鱼网站Cryptoforhealth却拥有自己的同名Instagram账号。 该账号的“个人描述”一栏写道：是我们（是的，我们就是这么做的）以前什么游戏送比特币，面带微笑。 另外，它发帖称：“这是一场慈善攻击。你的钱会用到正确的地方。”

Cryptoforhealth Instagram 账号截图

社交平台上各种金钱骗局屡见不鲜，大部分相关帖子都会被迅速举报、删除、限制分享，所以骗子实际上是在与平台监管部门赛跑，做着“赚一次就跑”的生意。 但这次黑客事件的不同之处在于，它涉及的账户数量异常多，持续时间异常长——监管者显然输了。

根据全球舆论统计机构 TrendsMap 的数据，在这场骗局持续的四个小时内，“我因为冠状病毒而回馈我的社区”这句话在 Twitter 上被转发了 3,330 次——以全国各地的休斯顿为中心。 遍布全球，包括来自纽约、伦敦、西班牙、意大利、雅加达和东京的 IP 地址。

这一次，黑客之所以能够让帖子存活这么久，是因为他们不仅欺骗了 Twitter 的身份验证登录系统，还更改了这些账户的联系电子邮件地址，让原所有者更难恢复账户。

相比之下，推特官方的“捉贼”做法就显得有些笨拙了。 15 日，Twitter 暂停了许多经过验证的合法 Twitter 账户发布新推文的能力，即使这些账户没有被黑客入侵。 当点击发送新帖子时，用户会收到一条自动回复：“为保护用户免受诈骗和不法行为，我们暂时无法完成此行为，请稍后再试。”