加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads
首頁 > OKB > Info

黑客如何利用Twitter的VPN問題,獲得上帝模式并接管帳戶_WIT:Twister CASH SYSTEM

Author:

Time:1900/1/1 0:00:00

紐約州金融服務部的一項調查顯示,七月份發生了巨大的Twitter駭客事件。共有130個知名度很高的名人帳戶被盜,許多人被用來發布有關比特幣贈品騙局的推文。

Twitter如何被黑客入侵

紐約州金融服務部上周發布了其Twitter調查報告。它解釋了7月15日發生的大規模Twitter黑客事件是如何發生的,從而導致許多知名帳戶被訪問并用來發布有關比特幣贈品詐騙的推文。

NYDFS詳細介紹,Twitter是一家在紐約證券交易所上市的技術公司,市值達400億美元,每月總活躍用戶超過3.3億,每日活躍用戶超過1.86億,其中包括美國的超過3600萬。

FTX遭受GAS竊取攻擊,黑客0成本鑄造XEN Token 17000次:金色財經消息,據X-explore,黑客利用FTX漏洞正在竊取GAS,0成本鑄造了XEN TOKEN 1.7萬次。

截至目前,FTX交易所因為GAS竊取漏洞共損失超81 ETH,黑客地址已獲得超過1億個XEN Token,并通過DoDo,Uniswap等去中心化交易所將部分XEN代幣換成61個ETH,并入金到FTX以及Binance交易所。[2022/10/13 14:26:06]

這次黑客攻擊始于7月14日,當時一個或多個黑客致電了數名Twitter員工,聲稱是從IT部門的幫助臺致電有關Twitter的VPN,許多員工報告說有問題。報告詳細說明:“員工在與網絡的VPN連接方面經常遇到問題。”

Crypto.com CEO 承認 400 多個客戶賬戶遭遇黑客攻擊,受損賬戶已得到賠償:1月20日消息,美國加密貨幣交易所Crypto.com的CEO Kris Marszalek在接受彭博社電視采訪時承認,其交易所內400多個客戶的交易賬戶受到了黑客攻擊。其稱,該交易所在攻擊事件發生后“大約 13-14 小時”重新上線,受影響的賬戶均已獲得賠償。

Marszalek表示,事件原因仍在調查過程中,未來幾天內將在公司博客公開調查結果。(Techcrunch)[2022/1/20 9:00:54]

由于Covid-19爆發,Twitter在3月轉移到遠程工作時,Twitter的VPN問題激增,這給該公司的技術基礎架構帶來了壓力,從而導致了頻繁的VPN問題。NYDFS說:“黑客利用了這些問題,并假裝從Twitter的IT部門就VPN問題打電話。”

Poly Network黑客:準備歸還資產,需要Poly Network團隊提供多簽錢包:8月11日,攻擊Poly Network黑客在最新的轉賬(區塊高度13001578和區塊高度13001573)中表示,準備歸還資產,但還未聯系到Poly Network官方團隊,需要Poly Network團隊提供多簽錢包。[2021/8/11 1:48:06]

黑客的說法更加可信,并最終獲得了成功,因為Twitter的員工都在使用VPN連接來工作,并且經常遇到需要IT部門協助的VPN問題。

黑客將員工引導到一個仿冒網站,該網站看起來與合法的TwitterVPN網站相同,并由一個類似名稱的域托管。“當員工將其憑據輸入釣魚網站時,黑客將同時將信息輸入到真實的Twitter網站中。這種錯誤的登錄生成了MFA通知,要求員工對自己進行身份驗證,其中一些員工已進行了身份驗證。”NYDFS解釋說。“盡管有些員工向Twitter的內部欺詐監控團隊報告了電話,但至少有一名員工認為黑客的謊言。”

該報告詳細介紹了Twitter維護的“內部帳戶管理工具”,以管理一系列用戶帳戶問題,黑客可以訪問這些問題。許多授權的Twitter員工都有用戶名和密碼,可以訪問這些內部帳戶管理工具。根據報告:

總體而言,在Twitter遭黑客入侵期間,有130個Twitter用戶帳戶遭到入侵。其中有45個帳戶用于發送推文。Twitter認為,在130個目標帳戶中,多達36個黑客還訪問了DM收件箱。

在調查過程中,NYDFS進行了一項調查,得知有15家加密貨幣公司阻止了向Twitter上發布的黑客地址的轉移,而有7家則沒有。四個加密貨幣公司積極阻止其用戶將BTC發送到黑客的比特幣地址的嘗試。NYDFS特別發現:

Coinbase阻止了約5,670筆轉賬,價值約1,294,000美元。Square封鎖了358筆轉帳交易,價值約51,000美元。雙子座阻止了兩次轉讓,價值約1800美元。Bitstamp阻止了一筆轉賬,價值約250美元。

Tags:WITITTTERTWIWITHLittleMouseFIGHTERTwister CASH SYSTEM

OKB
“10.24”一周年直播 | 謝緯:要對區塊鏈技術進行持續深入的研究_區塊鏈:BIN

10月23日下午,巴比特SheKnows舉行“10.24一周年,對話區塊鏈行業先行者”直播活動.

1900/1/1 0:00:00
金色財經四周年 | 鄭定向:區塊鏈及數據是最為偉大的革命_區塊鏈:OIN

10月24日,在金色財經成立四周年之際,特別策劃——“同行者”線上區塊鏈高峰論壇繼續進行,論壇為期6天,其間大咖云集,全方位解讀行業.

1900/1/1 0:00:00
Epoch項目愿景與平臺功能_區塊鏈:BONSAI Vault (NFTX)

Epoch——安全、專業、全面的去中心化金融服務平臺Epoch基金會的使命是建立一個簡便高效的去中心化金融服務平臺.

1900/1/1 0:00:00
縱覽波卡9大熱門DeFi 誰更有潛力?_STA:ALA

一文縱覽Acala、Laminar、ChainX、Darwinia、Akro、Stafi、Bifrost等波卡熱門DeFi。

1900/1/1 0:00:00
馮博毅:10.26比特幣區間斬利、晚間能否再度沖高?_加密貨幣:比特幣

馮博毅:10.26比特幣區間斬利、晚間能否再度沖高?盈利來自于清醒,最大的浮虧來自于放肆。有人總是上漲的時候拿著低位的空,下跌的時候拿著高位的多,交易有得有失是正常現象,可是每一次總是不設止損,

1900/1/1 0:00:00
對Filecoin180天線性釋放的分析解讀,了解清楚才能更好的參與!_COI:PEPECOIN

三年光陰荏苒,Filecoin主網終于上線。不同于比特幣是在默默無聞中發展,Filecoin自帶明星光環出生,搭載著無數投資人賺錢的希望,一出生最高峰值市值就超過比特幣,讓人驚艷,也讓人不解.

1900/1/1 0:00:00
ads