Твіттергейт: Кріптомошеннікі заволоділи акаунтів Binance, Coinbase, Apple, Білла Гейтса і Джеффа Безоса

Масована атака на облікові записи популярних бірж криптовалют і їх представників у Twitter сталася цимввечері.

CEO Binance Чанпен Чжао в своєму акаунті закликав користувачів не переходити за посиланням в Twitter-акаунті біржі. Незабаром шахрайське повідомлення було розміщено і з його власного облікового запису.

У повідомленні говориться, що біржа вступила в співробітництво з проектом CryptoForHealth і роздасть спільноті 5 000 біткойнов.

«Існуюча фінансова система завдаласерйозної шкоди традиційній економіці, - йдеться на шахрайському сайті. - Щоб надати підтримку в цей складний кризовий час, Huobi, KuCoin, Kraken, Gemini, Binance, Coinbase і Trezor вступили у співпрацю з метою роздачі 5 000 BTC ».

Для участі користувачам пропонується відправитина вказану адресу суму від 0,1 BTC до 20 BTC, і «ми миттєво відправимо вам назад від 0,2 BTC до 40 BTC». Це класичний приклад шахрайства з криптовалюта, відомий спільноті як мінімум кілька років. Користувачам не слід ні переходити по запропонованих посиланнях, ні тим більше відправляти криптовалюта на зазначені адреси.

Також були зламані акаунти Coinbase, Gemini,KuCoin, Gate.io, Bitfinex, OKEx, порталу CoinDesk, творця Litecoin Чарлі Лі, організації Tron Foundation і її CEO Джастіна Сана. Відомо, що принаймні деякі з них використовують многофакторную аутентифікацію.

Незадовго до масової публікації шахрайськаактивність була помічена в акаунті відомого трейдера AngeloBTC. Він нібито відкриває платну групу в Telegram, де буде розміщувати сигнали від «китів», проте ціна інформації становить 0,1 BTC. Для отримання доступу користувачам пропонувалося зв'язатися з ним через особисті повідомлення. До моменту публікації це повідомлення було видалено.

Gate.io пізніше повідомила, що вона «відмовляється від співпраці з CryptoForHealth і не роздає спільноті 5 000 BTC». Співзасновник Gemini Тайлер Уінклвосс також написав, що повідомлення, відправлене від імені його компанії, є шахрайським.

Біткойн-ентузіаст Андреас Антонопулос передбачає, що злому піддався API-сервіс для розміщення повідомлень в Twitter.

«Ситуація, коли всі ці акаунти не були бзахищені надійними паролями і двухфакторной аутентификацией, виключена. Не думаю, що зламали Twitter. Ймовірно, це ще один посередницький сервіс для публікації повідомлень у соціальних мережах, який використовується багатьма компаніями. Зазвичай вони мають більш низьку безпеку і обмежені варіанти двофакторної аутентифікації, але повний доступ до API Twitter, який надає сам користувач. Ніхто не захищений від зломів. Сподіваюся мене не спіткає ця доля, але я поки відключу доступ через API, - пише він. - І ще: Fuck «CryptoForHealth» ».

Пізніше до шахрайської роздачі приєдналися акаунти Ілона Маска, Білла Гейтса і Ripple. В останньому випадку пропозиція виявилася іншим і суперечливим:

«Ми роздаємо 2 000 Ripple на випадкові адреси, які відправлять 1 000 Ripple в наш фонд COVID-19. Кожен жертводавець отримає 1 000 XRP! »

Після 23:00 МСК CDN-провайдер Cloudflare зазначив сайт CryptoForHealth групу фішингових і почав блокувати доступ до нього. Разом з цим шахраї стали розміщувати адресу для депозитів безпосередньо в Twitter, як у випадку Маска і Гейтса.

Представник Binance заявив:

«Команда безпеки активно розслідує ситуацію з цієї скоординованої атакою на кріптоіндустрію».

У самому Twitter також повідомили, що розбираються з тим, що сталося, але не стали вдаватися в подробиці.

Аналітик The Block Ларрі Чермак і технічнийдиректор Bitfinex Паоло Ардоіно висловили впевненість в тому, що уразливість знаходиться в самому Twitter, тому він неї не захищений ніхто. Також шахрайські повідомлення стали розміщуватися з маловідомих акаунтів. Ардоіно зазначив, що він, ймовірно, недостатньо популярний, тому що з його аккаунта шахраї не пишуть.

«Ця атака має величезні масштаби і довгі рокибуде впливати на Twitter. Слід негайно щось зробити, поки глави держав не почали розміщувати що попало. Це дуже небезпечно », - написав Чермак.

Перед північчю по Москві до шахрайства підключилися акаунти Apple і Uber. Чермак пропонує Twitter повністю відключити свою платформу.

Аккаунт засновника Amazon і найбагатшої людинисвіту за версією Forbes Джеффа Безоса теж постраждав. У його випадку шахраї запропонували $ 50 млн. Схожі повідомлення публікувалися з акаунтів Каньє Уеста, Майкла Блумберга і Bitcoin.

Акції Twitter в ході послеторгового сесії впали більше ніж на 3%.

Після 00:20 МСК приєднався аккаунт кандидата в президенти США Джо Байдена, відзначають коментатори. Повідомлення було швидко видалено. Таким же чином було опубліковано і видалено повідомлення в акаунті Уоррена Баффета.

Також спостерігачі встигли зафіксувати шахрайське повідомлення в акаунті колишнього президента США Барака Обами.

З'явилися заклики вирішити проблему забороною біткойнов.

«Знаєте, нам би не довелося турбуватися черезподібних речей, якби криптовалюта були поза законом. Я не шуткую. У криптовалюта немає корисних для суспільства застосувань, але є шкідливі. Чому вони дозволені? » - написав відомий американський журналіст Джош Барро. Він теж не розуміє, чому платформа Twitter досі не відключена.

Джастін Сан заявив, що заплатить $ 1 млн тому, хто допоможе знайти зловмисників. Тим часом, були зламані YouTube-блогер MrBeast і боксер Флойд Мейвезер-молодший.

Кілька годин по тому з моменту появи першихшахрайських повідомлень на проблему відреагувала служба підтримки Twitter: «Нам відомо про інцидент з безпекою, який впливає на акаунти в Twitter. Ми проводимо розслідування і вживаємо заходів для його усунення. Скоро ми публічно розкриємо оновлену інформацію ». За годину до цього підтримка Twitter опублікувала повідомлення з інформацією про нові функції платформи.

Засновник Cardano Чарльз Хоскінсон запропонував поглянути на проблему з іншого боку:

«Якщо злом стався зсередини самого Twitter, кожне приватне повідомлення на платформі могло бути завантажений і завантажено в дарквеб».

Масові повідомлення з високопрофільних акаунтів привели до того, що в даний час біткойн знаходиться на першому місці в списку найбільш обговорюваних тем в Twitter по ряду регіонів.

Перелік зламаних облікових записів поповнився Кім Кардаш'ян.

Read this: