Primer lanzamiento｜Análisis de revisión de eventos de fraude de bitcoin de cuenta de Twitter

El 15 de julio de 2020, una gran cantidad de cuentas de Twitter se vieron afectadas en un ataque a gran escala en Twitter.

La estafa comenzó cuando los atacantes se apoderaron de la cuenta AngeloBTC de un empleado de BitMEX.

Al menos 30 cuentas con alta atención fueron afectadas en las próximas 4 horas.

El miércoles 15 de julio de 2020, este ataque masivo de Twitter apuntó a las cuentas de Twitter de muchas personas de alto perfil, grandes corporaciones y ciertos intercambios de divisas digitales. La mayoría de las cuentas tomadas por los atacantes se utilizaron para publicar información fraudulenta de BTC, incluido el ex presidente de los EE. UU. Barack Obama, la estrella Kim Kardashian, Bill Gates y "Silicon Valley Iron Man" Elon Musk.

En el comunicado de Twitter, explicó que en este ataque a gran escala en Twitter, los piratas informáticos obtuvieron acceso a los sistemas internos a través de una intrusión, atacaron las cuentas de algunos empleados de Twitter y cambiaron más de 30 cuentas de alto perfil. La dirección de correo electrónico relevante.

10 museos nacionales y extranjeros, como la Academia de Dunhuang y el Louvre, lanzaron 25 000 piezas de colecciones digitales en Tmall: según las noticias del 18 de mayo, cuando se acerca el "5.18 Día Internacional de los Museos", las tiendas insignia de los 10 principales museos y bibliotecas en casa y en el extranjero Lanzó colecciones digitales en Tmall por primera vez. Hay un total de 20 colecciones digitales de estas reliquias culturales, con un total de 25.000 piezas.

Se informa que esta vez hay 10 museos, incluida la Biblioteca Nacional, el Instituto de Investigación de Dunhuang, el Bosque de Estelas de Xi'an, las Grutas de Maijishan, el Museo de Henan, El Mundo en el Palacio, el Gran Teatro Nacional, el Tesoro de Humanidades de la Editorial de Literatura Popular, y el Museo del Louvre.Museos y bibliotecas distribuyen colecciones digitales en sus tiendas insignia Tmall, y también participa la primera marca cultural y creativa central de medios "People's Cultural and Creative". Las colecciones digitales culturales y creativas cubiertas incluyen creaciones culturales secundarias de reliquias culturales mundialmente famosas como los Suplementos de Dunhuang, Zizhi Tongjian, Tianlong Babu-Naga y la Diosa de la Victoria del Louvre. También hay una colección digital de música de fragmentos del clásico mundial "Spring Waltz", que registra y conserva este tipo de arte del "momento". (Diario de China) [2022/5/18 3:24:16]

Pero, ¿cómo sucedió todo esto?

El primer proyecto de Gate.io Startup, PRARE, se ha suscrito con éxito: según el anuncio oficial, el primer proyecto de Gate.io Startup, PolkaRARE (PRARE), se ha suscrito con éxito y abrirá el comercio de PRARE el 12 de mayo (mañana) y luego abrirá el servicio de retiro. (después de que Uniswap esté en línea durante 24 horas). Se informa que hay un total de 18.681 participantes en esta suscripción, el valor total de la orden supera los 10 millones de dólares estadounidenses y el coeficiente de suscripción es de aproximadamente 0,0010. Gate.io distribuirá PRARE de acuerdo con el estado del pedido de cada persona y el coeficiente de suscripción de cada moneda del pedido. Tenga en cuenta: algunos usuarios están excluidos de realizar pedidos porque no mantuvieron fondos suficientes en sus cuentas al menos el monto de la suscripción después de realizar un pedido de suscripción y antes de las 16:00 del día. [2021/5/11 21:47:27]

La primera cuenta secuestrada fue AngeloBTC, la cuenta de un comerciante que trabaja para BitMEX. La cuenta tuiteó a las 8:16 p. m. EST del 15 de julio de 2020, invitando a los usuarios a unirse a su grupo de cuenta paga de Telegram para obtener cierta información de transacción. Sin embargo, este tuit fue eliminado rápidamente, por lo que se puede ver que la información publicada por la cuenta no fue publicada por su propietario real. Mientras se eliminaban los tuits, los atacantes también podían engañar a alguien de forma similar.

Gate.io lanzará la suscripción del primer proyecto de Startup CORAL el día 16: Según el anuncio oficial, Gate.io lanzará el primer proyecto de Startup Coral (CORAL) y abrirá el canal de suscripción de 12:00 a 14:00 el 16 de octubre (viernes), los pedidos válidos realizados dentro de las dos horas serán tratados por igual. Pueden participar los usuarios que alcancen el nivel VIP1 y superior. Gate.io establece la cuota de participación en función de la cantidad promedio de tenencia de GT de 14 días. Para más detalles, haga clic en el enlace original. [2020/10/12]

Figura 1 Datos de Twitter

Aunque el pirata informático no proporcionó directamente la dirección de Bitcoin, sino que envió la dirección a aquellos que querían unirse al grupo pagado a través de mensajes privados. Esta dirección (1Ai52Uw6usjhpcDrwSmkUvjuqLpcznUuyF) recibió un total de 7,4 BTC (aproximadamente $67 654) hasta que se expuso el ataque y el saldo se borró a cero el 17 de julio de 2020.

El primer proyecto de HBTC Exchange, dForce y NEST, han alcanzado una cooperación estratégica a largo plazo: según noticias oficiales, el primer proyecto de Hobbit HBTC Exchange, dForce y NEST, anunciaron que alcanzarán una asociación estratégica a largo plazo. dForce integrará la máquina Oracle NEST como una de las fuentes de datos de precios del protocolo central en el ecosistema dForce. La integración de dForce y NEST puede ampliar en gran medida los escenarios de aplicación de soluciones financieras abiertas y potenciar el sistema financiero abierto.

Se entiende que las monedas del proyecto NEST y dForce NEST y DF se lanzaron por primera vez en el intercambio Hobbit HBTC el 18 de mayo y el 20 de junio, respectivamente. Al momento del boletín, el aumento acumulado de NEST ha llegado a 1436,87%, el aumento acumulado de DF ha llegado a 2398,12%.

El intercambio Hobbit HBTC es una plataforma comercial compartida por el 100 % de los tenedores de divisas. Ha lanzado un nuevo modelo de recompra de precios de 10 veces PE y un modelo de incentivo de capitán Hobbit, y ha lanzado una plataforma de transparencia de activos y un mecanismo creíble de datos de transacciones. El intercambio Hobbit HBTC está invertido conjuntamente por 56 capitales, incluidos Huobi y OKEx. Se dedica principalmente a divisas, contratos, apalancamiento, opciones y otros negocios. Las principales transacciones de divisas y contratos en la plataforma tienen una excelente liquidez y profundidad. [2020/8/25]

Figura 2 Los datos provienen de bitinfocharts

El segundo mensaje, que pertenecía a la cuenta de Binance una hora después, tuiteó que la empresa cooperó con la comunidad "CryptoForHealth" y devolvió 5000 BTC a los miembros de la comunidad.

Figura 3 Datos de Twitter

La dirección web publicada por los atacantes se vinculó a una segunda dirección BTC (bc1qxy2kgdygjrsqtzq2n0yrf2493p83kkfjhx0wlh), que también se usó en tweets posteriores de otras cuentas cargadas durante la hora siguiente.

Figura 4 Bitcinfocharts de fuente de datos

Ahora abra el sitio web cryptoforheal.com, metamask le indicará que el sitio web es un sitio web de phishing.

Figura 5

Después de ignorar el mensaje de phishing, ingrese al sitio web y podrá ver información detallada sobre el fraude.

Figura 6 Cryptoforhealth.com

Posteriormente, la cuenta de Ripple envió un tweet que decía que estaba enviando 2000XRP a su dirección XRP (rhYSX8qSpoU7Dwjh6vMSuACu8MBECn6bQR) a una dirección aleatoria que envió más de 1000 Ripple para el fondo Covid-19.

Figura 7 Fuentes de datos y Twitter

Después de atacar la cuenta de Ripple, los piratas cambiaron sus objetivos de cuentas relacionadas con criptomonedas a cuentas de celebridades y grandes corporaciones.

Con casi 37 millones de fans, "Silicon Valley Iron Man" Elon Musk, Bill Gates, Uber, Apple y el expresidente estadounidense Barack Obama, etc. El cronograma específico es el siguiente:

Figura 8 Datos de Block Research

Antes de que Twitter respondiera, la última cuenta en tuitear sobre la estafa pertenecía a Kim Kardashian, que publicó una tercera dirección BTC (bc1qwr30ddc04zqp878c0evdrqfx564mmf0dy2w39l). Sus ingresos y gastos son los siguientes:

Figura 9 Bitinfocharts de fuente de datos

Aunque el pirata informático publicó tres direcciones, se puede concluir que el ataque fue planeado cuidadosamente por el mismo pirata informático (o la misma organización de piratas informáticos) a través del análisis de los datos de transacciones en la cadena.

Para los titulares individuales de criptomonedas, Chengdu Lian'an recomienda no creer en cosas como el doble retorno, sino creer que "cuando miras al abismo, el abismo también te está mirando a ti". , elija canales estables, lo bueno de "pastel en el cielo", analice con calma la información relevante detrás de él, y debe fortalecer la conciencia de antifraude de activos para evitar pérdidas de propiedad.

Para la empresa, Chengdu Lianan sugirió que para la gestión de las cuentas de los medios es necesario fortalecer el control de riesgos, el seguimiento de la opinión pública y la formación de conciencia de seguridad del personal para evitar impactos negativos causados ​​por omisiones y daños a la reputación de la empresa.

Tags：

USDT