Una amplia gama de cuentas de Twitter propiedad de figuras populares, grandes empresas y criptobolsas fueron atacadas el miércoles en un ataque de gran alcance en Twitter.
Las cuentas en cuestión, que incluían a personas como el ex presidente de los Estados Unidos, Barack Obama, la estrella de reality show Kim Kardashian, el cofundador de Microsoft Bill Gates y el empresario Elon Musk, se utilizaron para publicar estafas de sorteo de bitcoins. Twitter finalmente reveló que el pirata informático pudo comprometer a algunos de los empleados de Twitter con acceso a sistemas y herramientas internos y luego cambiar las direcciones de correo electrónico asociadas con esas cuentas.
¿Pero cómo comenzó todo esto? En criptografía, por supuesto.
El primer secuestro de cuenta ocurrió a las 2:16 PM ET cuando uno de los principales operadores de BitMEX AngeloBTC publicó un tweet que pedía a los usuarios que se unieran a su grupo de comercio privado pagado. Se hizo inmediatamente claro que la cuenta no estaba controlada por la persona detrás de ella y aunque el tweet se eliminó rápidamente, el imitador todavía podía engañar a algunas personas.
Fuente: Twitter [19659002] El imitador no tuiteó la dirección de Bitcoin, sino que la distribuyó a través de mensajes directos a las personas que la solicitaron. La dirección actualmente tiene 7,4 BTC (~ $ 67,000).
Fuente: BitInfoCharts
La segunda adquisición tuvo lugar casi una hora más tarde cuando la cuenta de Binance tuiteó que la compañía se asoció con "CryptoForHealth "para recompensar a los miembros de la comunidad con BTC.
Fuente: Twitter
El enlace adjunto condujo a la segunda dirección de Bitcoin que luego se utilizó para la mayoría de los otros tweets.
Fuente: BitInfoCharts
En la siguiente hora, otras diez empresas y personalidades de criptomonedas fueron atacadas con el mismo mensaje exacto que conducía a la misma dirección.
La cuenta de Ripple fue atacada a continuación con un nuevo mensaje que decía que la compañía estaba devolviendo 2,000 XRP a direcciones aleatorias que envían dinero a su dirección XRP . La dirección, que ni siquiera parece existir, no recibió ningún XRP.
Fuente: Twitter
El ataque se expande a las cuentas principales
Después de Ripple, el pirata informático ha dejado de apuntar a cuentas asociadas con criptomonedas y comenzó a obtener acceso a las cuentas principales, incluidas las que pertenecen a grandes figuras y políticos.
Elon Musk, seguido por casi 37 millones de personas, fue el primer objetivo principal, seguido por Bill Gates, Uber, Apple, Kanye West, Jeff Bezos y Mike Bloomber, entre otros.
Fuente: The Block Research
La última celebridad objetivo antes de que Twitter actuara fue Kim Kardashian, cuya cuenta tuiteó la tercera dirección única de Bitcoin . [19659020] Fuente: BitInfoCharts
Aunque algunos de los ataques utilizaron un formato de tweet diferente y tres direcciones diferentes, el ataque fue orquestado por el mismo pirata informático (o un grupo de piratas informáticos) porque realizaban transacciones entre cada uno de ellos las tres direcciones, como se muestra en los datos de
Direcciones
Dirección A -. 1Ai52Uw6usjhpcDrwSmkUvjuqLpcznUuyF
Dirección B – bc1qxy2kgdygjrsqtzq2n0yrf2493p83kkfjhx0wlh
Dirección C – bc1qwr30ddc04zqp878c0evdrqfx564mmf0dy2w39l
Ejemplos de transacciones entre cada dirección
Desglose de la línea de tiempo
Fuente: The Block Research
© 2020 The Block Crypto, Inc. Todos los derechos reservados. Este artículo se proporciona sólo para fines informativos. No se ofrece ni se pretende utilizar como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.
[DISPLAY_ULTIMATE_PLUS]
Referencia: https://www.theblockcrypto.com/post/71906/twitter-account-hacks-timeline?utm_source=rss&utm_medium=rss