Twitter比特币骗局

就在Twitter努力平息事态的时候，《Vice》联系到四名自称参与骗局的人士，并贴出四人拿到Twitter管理工具，可以更改部分受入侵账号级别设置，包括确认邮箱等功能的截图证据。凭借管理工具，入侵者可以更改确认电子邮箱，让其他有权访问该邮箱的人士重设密码，发布推文[12]。几位黑客告诉《Vice》，他们贿赂了Twitter的内部员工，顺利拿到管理工具实施行动[4]。

《TechCrunch》也发表了类似的报道，引用一名人士指部分訊息是由黑客论坛“OGUsers”[注 1]的一名用户发出的，该用户在网站上声称已骗取10万美元[5]。该消息人士指，这位名叫“Kirk”的成员据称入侵了一个员工帐号获取Twitter管理工具后，最初随意请求接管帐号，后来转变策略专门针对加密货币公司的账号，从币安开始，之后转移到名人账号。该人士不认为“Kirk”贿赂了Twitter的员工[5]。

Twitter账户“@6”一直以来由美国知名黑客阿德里安·拉莫持有，代表拉莫家运营账号的用户表示，黑客执行的行动可以绕过他们为账号设置的多重安全要素，包括多重要素驗證，进而表示管理工具被用来绕过账号安全验证[12][34]。白宫发言人表示，总统唐纳德·特朗普的账号可能是目标之一，但由于2017年的事件后被Twitter设置了额外的安全措施，因此未受入侵[12]。

《纽约时报》证实了《Vice》和《TechCrunch》的报道，同时向涉事的类似背景人士及其他安全研究专家了解情况，其中专家曾发表类似证据截图的其他安全研究专家确认，这些截图曾在网上流传，但由于Twitter认为这些截图曝光了受入侵账号的个人细节而将之删除[6]。《纽约时报》强调，受袭击的对象大多是在2019冠状病毒病疫情期间安排在家上班的公司，OGUsers的成员因而能访问Twitter员工的Slack通讯渠道，摸清从家中远程访问公司服务器的授权过程[6]。Twitter之后确认已发现据信由成功入侵内部员工访问内部系统和工具的人士所发动的联合社会工程学袭击[4][35]，表示除采取措施锁定受影响的认证账号外，会展开内部调查，在评估事态以及恶意用户是否破坏其他数据的过程中，限制员工访问管理工具[36][29]

到7月17日晚，Twitter强调已经从媒体了解到情况，表示“袭击者成功操纵了少量员工，利用其凭据访问Twitter的内部系统，包括破解我们的双因素保护机制。截至目前，我们知道他们访问了仅内部支持团队能用的工具[37]。”

彭博新闻社调查了Twitter的前任和现任员工，发现多达1500名Twitter员工及合作伙伴能够使用管理工具，执行和事件相同的重置账号操作。前员工告诉彭博社，直到2017年和2018年，拥有重置账号权限的员工会玩弄该工具，凭借其呈现的IP地址和地理位置信息等有限元素跟踪名人。Twitter发言人向彭博社表示，公司已进行“广泛的安全培训及管理监督”，监管使用该工具的员工和合作伙伴，目前尚无证据证明其客户服务与账户管理伙伴有参与其中[38]。

安全研究专家布莱恩·克雷布斯向《TechCrunch》确认路透社称骗局起源于“OGUsers”组织的消息属实[39][40][5][41]。该组织的论坛最初成立的目的是向短名称社交账号交易提供合法平台，其创始人向路透社表示走私靠黑客入侵得到的凭证是禁止的[41]。而该论坛的截图显示有多个用户提供入侵Twitter账号的服务，要价2000到3000美元不等。克雷布斯表示其中一名会员可能参与了2019年8月入侵多西账号的行动[39]。不过，创始人告诉路透社，截图中的账号自那时起被封禁[41]。

案发翌日，联邦调查局表示正对骗局展开调查，指事件使得“加密货币诈骗常态化”，是一种犯罪行为[42]。美国参议院情报专责委员会也计划就事件的其他資訊质问Twitter，该委员会的副主席马克·沃纳表示：“不法分子迅速接管重要账号的能力预示着这种媒体环境存在脆弱性，不仅可以用于实施诈骗，还能够有效制造混乱、破坏和政治恶作剧”[12]。英国国家网络安全中心表示正就事件联系Twitter[43]。

2020年7月31日，美国司法部宣布逮捕涉及案件的三名嫌犯。一人为19岁英国公民，被控串谋欺诈、串谋洗钱以及故意访问受保护的计算机等罪名；一人为22岁佛罗里达州公民，被控协助和教唆他人跨国入侵计算机，两人会在美国加利福尼亚北区联邦地区法院受审。第三人为未成年人，由于年纪原因，其罪名由佛罗里达州少年法庭封存[44]。负责监督该少年案件的佛罗里达州律师安德鲁·沃伦（）表示，他们将以成年罪名对他进行审判，罪名涉及三十多项与重罪有关的指控，包括有组织的欺诈、通信欺诈、盗用身份和黑客攻击[7][45]。然而涉案的佛州青少年于8月4日拒绝认罪[46]。