O enorme hack no Twitter que afetou as contas oficiais verificadas de diversas empresas e empresários importantes, e até mesmo a própria conta de suporte do Twitter, está causando um rebuliço total na rede social.
A partir da tarde desta quarta-feira, a plataforma Twitter está sofrendo um hack massivo de contas importantes com milhões de seguidores para promover um golpe e retirar aos usuários seus bitcoins. E embora, felizmente, muitos já tenham postado publicações alertando a comunidade sobre o golpe para não cair na armadilha, a verdade é que o Endereço Bitcoin promovido ilegalmente já possui 381 transações e 12,85345191 BTC na data desta publicação. São mais 18 transações de pessoas que ainda enviam seus fundos para este endereço fraudulento.
Entre as contas hackeadas estão contas de bilionários, magnatas e empresários como Bill Gates, Elon Musk, Jeff Bezos, Warren Buffett, Kanye West, Barack Obama, Joe Biden y Mike Bloomberg. Além das contas oficiais de importantes empresas e empresas de tecnologia e criptomoedas como Apple, Uber, Cash App, Gemini, Coinbase, Binance, Kucoin, CoinDesk, SatoshiLite, Tron Foundation, Bitcoin, Ripple y Bitfinex, entre outros. A lista atual soma mais de 25 contas oficiais afetadas pelo ataque que foram verificadas pela rede social e contavam com autenticação de dois fatores (2FA).
Algo que nos leva a nos fazer uma grande pergunta Como foi possível esse ataque massivo? Também O que os hackers estão fazendo atualmente? As empresas e empresas de pesquisa já descobriram quem ou quem está por trás do ataque? O que a comunidade criptográfica pensa sobre isso? Vamos ver.
Você pode estar interessado: Hack massivo no Twitter: mais de 20 contas de importantes empresas e empreendedores de criptomoedas foram hackeadas
Investigações e hipóteses sobre a execução do ataque
Tanto a equipa técnica do Twitter como analistas de outras empresas e empresas de investigação estão a realizar estudos para determinar como os hackers conseguiram realizar estes ataques e controlar as contas de diversas personalidades e organizações em simultâneo.
A primeira a apontar evidências e formular uma possível hipótese foi a revista VICE através de um publicación onde mostra capturas de tela de uma das ferramentas de administração da plataforma Twitter, que segundo a revista foram fornecidas por hackers. Estas capturas de tela, que aliás foram publicadas por vários usuários e depois excluídas pelo Twitter por considerarem que revelavam informações confidenciais, mostram como várias das contas afetadas eram controladas por hackers.
Por exemplo, a captura de tela da conta oficial @binance mostra que o endereço de e-mail associado a esta conta foi alterado no painel de administração do Twitter. E, para ter acesso a este painel de controle, os hackers contaram com a ajuda de um importante funcionário da plataforma, revela a VICE.
Contato direto com os responsáveis pelo ataque
Segundo a reportagem, a VICE conseguiu falar com quatro fontes próximas aos hackers envolvidos neste ataque, que solicitaram total anonimato para poderem se expressar com franqueza sobre os acontecimentos ocorridos. Primeiro, um deles, supostamente um dos hackers, apontou que um representante do Twitter foi quem literalmente fez todo o trabalho para eles, enquanto outro argumentou que pagaram a um funcionário de alto escalão para lhes fornecer acesso à plataforma. e poder assumir o controle das contas.
"Usamos um representante (do Twitter) que literalmente fez todo o trabalho para nós."
As outras duas fontes próximas ao ataque indicaram que além de alterarem os emails associados às contas, também manipularam os números de telefone vinculados para assumir o controle das contas desejadas.
Jack Dorsey, CEO do Twitter, fala abertamente
Segundo um porta-voz do Twitter, a equipe técnica da plataforma está realizando as investigações pertinentes para descobrir se um de seus funcionários esteve envolvido neste hack, ou se, neste caso, foi o próprio funcionário quem assumiu as contas para realizar o carry. desvendar o golpe e receber dinheiro. No entanto, a posição oficial da plataforma é que este foi um ataque de engenharia social muito bem coordenado e executado, onde vários cibercriminosos atingiram com sucesso alguns dos seus funcionários com acesso à plataforma.
Por sua vez, o CEO da plataforma, Jack Dorsey, dito que a equipe de investigadores continuará com seu trabalho até que tudo o que aconteceu seja esclarecido, e anunciou que em nome da organização “Todos nós não nos sentimos muito mal com o que aconteceu.”.
Da mesma forma, entre as ações imediatas implementadas pelo Twitter, após a confirmação do ataque, está o bloqueio e suspensão temporária das contas afetadas, embora poucas horas depois as contas tenham sido novamente ativadas. O Suporte do Twitter informou que essas medidas podem ser reimplementadas se necessário, mas que estão trabalhando para que a plataforma volte a funcionar corretamente e normalmente no menor tempo possível.
Os hackers do Twitter estão movimentando fundos?
Uma investigação em andamento por Whitestream, uma empresa de pesquisa e análise de blockchain revela que o endereço Bitcoin usado por hackers para receber fundos já havia sido usado anteriormente para enviar dinheiro através de exchanges Coinbase y Bitpay.
Embora não esteja claro por que os hackers usaram um endereço antigo e conhecido para executar o ataque, já que este é facilmente rastreável pelas exchanges que também possuem a identificação do proprietário; As investigações da Whitestream indicam que as transações enviadas para esse endereço provavelmente estão relacionadas ao uso comercial, o que pode dificultar o andamento das investigações.
O que as empresas afetadas e as empresas de pesquisa de blockchain estão fazendo?
Várias das empresas afetadas pelo hack do Twitter se manifestaram em relação ao ataque através de diferentes redes. Por exemplo, o fundador da Tron, Justin Sun, está oferecendo um milionário Recompensa de US$ 1 milhão para aqueles que conseguem descobrir as pessoas envolvidas neste hack massivo. Da mesma forma, a Sun afirmou estar trabalhando em conjunto com as equipes do Twitter para resolver este ataque o mais rápido possível e encontrar os responsáveis.
Da mesma forma, diversas outras empresas, como Binance Eles estão tomando sérias medidas de segurança para proteger suas contas e ativos, como incluir os endereços envolvidos no ataque em uma lista negra para que nenhum de seus clientes e usuários envie dinheiro para eles.
Em referência ao site fraudulento “Crypto For Health”, as investigações indicam que o domínio foi registado no mesmo dia em que começou o ataque ao Twitter. No entanto, embora o domínio registado não seja privado, o endereço de residência, o nome do proprietário e o número de telefone constantes do registo são falsos, pelo que o site foi marcado como um nome de domínio. Phishing e foi fechado da internet.
A opinião dos usuários do Twitter e da comunidade criptográfica
Não há dúvida de que após o hack de uma das maiores plataformas sociais da internet, o criptomoedas, Especialmente Bitcoin y Ripple , estão se tornando conhecidos por milhares ou talvez milhões de pessoas que nunca ouviram falar deles antes. Estima-se que as mais de 25 contas afetadas reúnam em média 136 mil milhões de pessoas de todo o mundo, pelo que vários membros da comunidade criptográfica consideram que este evento pode ter um certo efeito positivo para as criptomoedas.
Mesmo assim, é importante ressaltar que não se trata de um “crypto hack”, já que nenhuma das criptomoedas que os hackers promoveram ilegalmente nas mensagens publicadas nessas contas foram afetadas, nem os fundos das exchanges ou dos usuários que manuseiam Bitcoin. ., Ripple ou outra criptomoeda. O que aconteceu com o Twitter foi um hack massivo da plataforma que disponibilizou aos hackers as contas oficiais de diversas personalidades conhecidas em diversas áreas a nível mundial, e de diversas empresas prestadoras de serviços tecnológicos e de transporte como a Uber, que usaram para fazer Fake. promoções em nome dessas contas para induzir os usuários a enviar dinheiro para vários endereços. Somente as pessoas que acreditaram no que essas publicações diziam foram as que enviaram fundos para os endereços promovidos.
Por sua vez, especialistas no mundo criptográfico como Andreas Antonopoulos eles twittaram que era possível que o hack não tenha ocorrido diretamente na plataforma do Twitter, mas sim que outro serviço de publicação da API do Twitter tenha sido comprometido.
Enquanto isso, a equipe do Bit2Me News continua acompanhando esta notícia para manter a comunidade informada sobre todos os eventos relacionados a esse golpe em grande escala do qual os usuários do Twitter foram vítimas.
Continue lendo: Bitcoin uma solução para desbancarização