新闻周刊NEWSWEEK|倒卖账户赚取比特币

随着网络技术的不断更新，越来越多的加密数字货币被用于暗网交易。

门罗币加入了环签名、混淆地址等技术来增加匿名性，让人无法判断资金流向，即使追查到地址也无法追溯到原持有人。

然而门罗币频繁的硬分叉技术在支付过程中存在隐患，通过混币技术实现匿名的达世币应运而生。 Dash 将几笔交易的所有代币混合在一起，并将它们发送给不同的收件人。 每次混合货币倒卖比特币怎么判刑，都会使追踪交易发起者地址的难度成倍增加。

根据 CipherTrace 的 2020 年春季加密货币犯罪和反洗钱报告，全球交易所收到的直接犯罪资金在 2019 年平均下降了 47%。

为犯罪活动提供空间的暗网也不能逍遥法外。

2017年，暗网交易平台“丝绸之路”创始人乌布利希被判无期徒刑。 据介绍，他2011年创立的“丝绸之路”曾是最大的网络毒品交易平台，靠收取8%至15%的交易手续费，两年时间就赚了12亿美元。

乌布利希曾宣称：“我想让人们体验生活在一个没有系统地使用权力的世界里是什么感觉。”

但没有底线，被放大的往往是人性中的恶。

本文插图

推特遭遇史上最严重黑客攻击，背后竟牵涉暗网交易。

1 当地时间7月15日，推特账号发生了一件震惊全世界的大事。

比尔盖茨、埃隆马斯克、奥巴马、拜登、金卡戴珊等名人的账户相继被黑； Coinbase、Binance、Coindesk 等区块链行业公司都没有官方推特账号。 幸运的是，连推特自己的官方账号也被黑了。

这些账户被黑后，都发布了类似的比特币诈骗信息，呼吁粉丝向比特币账户汇款，“只要向XXX账户汇入等值1000美元的比特币，即可获得双倍返还。”

据外媒统计，该黑客账户累计收到12.86枚比特币，估计总价值为11.6万美元。

据推特官方随后发布的博文显示，黑客攻击了130个账户，获得了其中45个账户的访问权限，并利用这些账户发送诈骗信息。 经过调查，推特认为黑客能够从其中八个账户下载数据。

本文插图

被黑客“攻破”，对推特的声誉影响不小，更何况被黑的账号是最受关注的人群。 如果黑客不只是想骗取一些比特币作为“零用钱”，而是其他更有计划的经济犯罪或政治立场，后果不堪设想。

有分析指出，这一事件表明推特没有能力应对互联网市场波动的突发新闻、政府政策和平台安全。 如果再出现这种情况，Twitter 可能就没那么幸运了。

推特随即发布公开道歉信：“账号一遭攻击，我们就明白并意识到我们对使用我们服务的用户和整个社会的责任。我们对此感到尴尬和深深的遗憾，最重要的是我们感到抱歉。”我们必须努力工作才能重新获得您的信任。”

有趣的是，推特的“流量王”特朗普在这场“黑客风暴”中幸免于难。

一些左翼媒体不禁质疑这次黑客活动是否与普京有关。 毕竟，特朗普常年与俄罗斯打情骂俏，而俄罗斯的黑客组织在世界范围内都是有名的。 或许俄方有意测试和操纵社交媒体。 为了掩人耳目，特意省略了这个最受关注的账号。

不过，一位推特员工在匿名接受媒体采访时表示，由于“知乎王”使用推特频率高，身份特殊，白宫团队与推特有特殊沟通，推特对账号有特殊规定“知乎王”加密系统。

所以，“推特治国”还是有好处的。 至少可以享受超高等级的VIP待遇，而且账号不容易被盗。

本文插图

2 当地时间7月16日，经过初步修复和调查，推特称公司遭遇“社会工程学”攻击。 黑客成功锁定了部分员工对内部系统和工具的访问权限，推特出现“内鬼”，一些泄露的截图证实内部员工参与了此次攻击。

什么是“社会工程学”攻击？

“社会工程学”也称“社会工程学”。 在计算机科学领域，是指与他人进行合法交流以影响他人心理、做出某些行为或泄露某些机密信息的方式。 通常被称为这种行为的目的被认为是骗取他人收集信息，诈骗和侵入计算机系统。

据外媒报道，在某些情况下，推特员工有权重置用户账户的个人密码、查看个人数据，甚至代表用户发送推文。 三名黑客闯入了 Twitter 的内部 Slack 消息通道，找到了帐户凭据并访问了公司的服务器，在用户不知情的情况下更改了 45 个帐户密码。

消息人士还表示，黑客向员工支付了报酬，但员工是否知道黑客的真实目的值得怀疑。

如果属实，这将是短时间内发生的第二起推特内部渗透事件。 2019 年底，美国司法部指控两名 Twitter 员工向沙特人提供其账户的私人信息。

推特急切的表态，其实是想重新获得大众的信任，表明其安全系统还是靠谱的，不靠谱的是民心。

根据研究公司 Chainalysis 对比特币交易的分析，攻击的中心人物是柯克，他在攻击当天使用同一个比特币地址进行存取款。

当地时间7月18日，参与攻击的黑客向纽约时报透露了他们攻击推特的计划细节。

据报道，参与此次攻击的黑客仅为20多岁的年轻人。

爆料的两位黑客“lol”和“ever so anxiety”自称年龄分别为20岁和19岁。 他们在黑客交易网站OGusers上出售有价值的社交媒体用户账号倒卖比特币怎么判刑，比较有名。 简单来说，当他们转到中国后，就会“破解”被遗忘的五位数QQ账号，然后把账号卖给需要的人。

两人于 7 月初在消息平台 Discord 上认识了柯克。 根据聊天记录，柯克自称在推特工作，可以通过内部工具控制一些重要的推特账号，并邀请他人向在线客户出售一些用户名稀少的推特账号，从每笔交易中抽取佣金。

该小组在 OGusers 上发布广告，提供 Twitter 帐户以换取比特币。 “lol”很快促成了一笔交易，客户为 Twitter 用户名“@y”支付了 1,500 美元的比特币。

两名黑客只是想与柯克合作倒卖一些稀有账号，但当柯克开始进行大规模攻击时，他们就停止了与柯克的合作。 他们不知道柯克的身份、他的动机，也不知道他是否与其他任何人分享了他对 Twitter 的访问权限。

“lol”对面试官说：“我只是觉得有一个别人想要的用户名很酷。” 而“曾经如此焦虑”也表达了他的困惑：“我的意思是，（柯克）只赚了很多钱。到 20 个比特币。”

本文插图

3 外媒报道，安全记者布莱恩·克雷布斯指责英国著名黑客、21 岁​​的约瑟夫·奥康纳是袭击柯克的幕后关键人物。

奥康纳坚决否认，并主动联系媒体接受采访，称自己确实用比特币购买了被盗账户，但当时在西班牙家中被按摩。 他没有参与袭击，也不知道柯克是谁。

攻击发生前，黑灰产品交易网站发布账户销售广告。

【新闻周刊NEWSWEEK|倒卖账号赚比特币，青少年“黑掉”推特史上最严重事故】根据广告信息，卖家承诺，只要他花费了价值约250美元的比特币，他就会发送一个链接到 Twitter 帐户的电子邮件。 邮件泄露给买家。 只需 2,500 美元，买家就可以拥有该帐户。

卖家还声明：“无论交易失败的原因如何，您都将获得全额退款。”

比特币和暗网交易让安全人员很难找到柯克。 要想知道IP地址，就需要像剥洋葱一样层层破译。

虽然柯克的真面目还没有被发现，但很多网络安全专家都庆幸他只是想骗取比特币，并没有做出更极端的事情，造成无法挽回的后果。

暗网是传统搜索引擎无法搜索到的网站。 域名数量是表面网络的400到500倍，访问者不会留下任何痕迹。 以比特币为代表的虚拟货币以其加密性和安全性与暗网完美契合，催生了更多的犯罪活动。

2018年，顺丰爆出信息泄露事件，3亿条顺丰客户个人信息在暗网以2个比特币的价格被出售。

2012年，超过47%的比特币交易是通过暗网完成的。 2014年，六大暗网比特币日均交易额达到65万美元，而全球第一比特币支付提供商BitPay的日均交易额仅为43.5万美元。

暗网市场充斥着法律法规不能容忍的交易，从贩卖数据信息、暴力色情、贩毒到军火走私甚至人口贩卖。 可以说“世界上所有的罪恶都可以在暗网上一目了然”。

监管机构、安全专家和法律部门经常调查暗网交易以寻找不法分子的踪迹，黑白之争愈演愈烈。