員工導致Twitter陷入史詩級加密黑客風暴？官方回應來了_TTE

編者按：本文來自巴比特資訊，作者：隔夜的粥，星球日報經授權發布。北京時間2020年7月16日凌晨三點左右，著名社交網站推特陷入了一場震驚全球的黑客風暴，包括比爾·蓋茨、埃隆·馬斯克、奧巴馬、拜登等知名人士，以及像Coinbase、幣安、Coindesk等區塊鏈行業公司的官方Twitter賬戶全部被黑，并發布了類似的詐騙比特幣的信息，截至目前，黑客的賬戶已收到12.86BTC，其中大部分已被其轉移。據悉，Twitter號擁有50多萬粉絲的AndreasM.Antonopoulos，是區塊鏈圈內非常有名的步道者，而他也是這次黑客事件的受害者之一，在得知自己的賬戶被黑后，Andreas被迫重新注冊了一個小號，并闡述了自己的經歷。

Web3電子競技平臺Community Gaming宣布解雇17名員工:金色財經報道，?Web3 電子競技平臺 Community Gaming 宣布解雇 17 名員工，占公司總人數的 17% 以上。Community Gaming 首席執行官 Chris Gonsalves 表示，競爭激烈的游戲行業更廣泛的斗爭迫使其他公司和團隊裁員導致了這一決定。隨著電子競技行業的經濟低迷，我們不得不重組我們的目標，以便擁有更強大的未來，這伴隨著一些角色被取消。

2022 年 4 月，在加密牛市期間，Community Gaming從軟銀、幣安實驗室、ConsenSys Mesh、Bitkraft、Polygon Labs（當時的 Polygon Studios）和 Animoca Brands 等加密重量級公司籌集了 1600 萬美元的 A 輪融資。[2023/4/15 14:05:31]

美國連鎖餐廳Everbowl將以BTC發放員工部分工資:金色財經報道，總部位于美國加州的超級食品連鎖店 everbowl 宣布，其員工可以選擇以比特幣獲得部分工資。該公司將其新功能稱為比特幣儲蓄計劃，預計將在下個月正式推出。everbowl 創始人兼首席執行官 Jeff Fenster 表示將“以身作則”，選擇以比特幣收取薪水。Fenster 稱：“美國四年來最高的通貨膨脹率和美元的過度貶值促成了 everbowl 在企業層面成為比特幣標準的早期采用者，這些情況也影響到我們的員工，我們作為一家高增長公司的地位使我們能夠創新，為員工提供成功的機會”。

everbowl成立于2016年，目前在全美設有50多家分店，計劃未來三年內將增加130多家分店。（globenewswire）[2022/2/25 10:15:42]

而據Motherboard及兩位消息人士獲得的泄露截圖顯示，這些被黑的賬戶是通過使用Twitter的一個內部工具來完成修改的。“有位代表實際上為我們做了所有的工作，”其中一位消息人士告訴Motherboard。第二位消息人士則補充說，他們向這位Twitter內部人士支付了報酬，而對于消息人士的身份，Motherboard并沒有透露，據稱是為了讓其坦率地談論這次安全事件。據悉，其中一張泄露的截圖顯示了幣安的面板和帳戶，而幣安正是今天被黑客接管的Twitter帳戶之一，根據Motherboard看到的屏幕截圖，至少有一些帳戶是通過使用該工具來更改相關聯電子郵件地址的。

OKEx CEO：預計兩年內為全球客戶提供服務的員工總數將增加一倍:7月6日，人社部發布的關于《關于發布區塊鏈工程技術人員等職業信息的通知》中定義“區塊鏈工程技術人員”與“區塊鏈應用操作員”的工作內容和職責范疇。

對于人社部發文而有可能帶來的人才涌入，OKEx戰略副總裁徐坤認為，區塊鏈技術專業人才的需求是非常大的，人才是產業發展的基礎。人社部將相關職業工種規范化，有利于推動行業人才標準的建立，進而加速區塊鏈行業的發展。

OKEx首席執行官Jay Hao表示，“對于OKEx來說，這是個令人興奮的時刻，我們計劃在更多地區開設新的辦公室，以更好地服務我們的用戶，我們已經開始招募熱衷于區塊鏈技術的專業人士，以實現共同發展和成功。我們預計兩年內為全球客戶提供服務的員工總數將增加一倍。”[2020/7/7]

聲音 | Primitive創始人：幣安銷毀員工解禁部分其實是讓員工繼續強制鎖倉，解決拋壓:Primitive Ventures創始人萬卉剛剛發微博稱，隨著員工解禁，市場上會每一年BNB流通盤會大量猛增，按照當前BNB價格算是24億美金總量也就是每年新增6億美金流通（遠高于全年利潤的20%），并且可能產生巨大拋壓。銷毀員工解禁部分其實是讓員工繼續強制鎖倉，解決拋壓，同時也減少流通盤。幣安一直以來的機制是burn，不是回購，即利潤部分的等值BNB銷毀（就是可支配利潤變小），所以沒有讓誰先跑的問題。英文的公告其實說的更加明白，就是團隊放棄的是“所屬BNB的流動性” 而非放棄“BNB的所有權”，從而解決市場上的巨大拋壓炸彈，同時讓團隊的利益更長期和幣安營收綁定。[2019/7/13]

根據Motherboard的說法，總共有4位接近或在地下黑客社區內部的消息人士提供了這些截圖，其中有兩位消息人士表示，Twitter面板還被用于改變一些所謂的OG賬戶的所有權。截至目前，Twitter已刪除了相關的推文截圖，并聲稱這些推文違反了Twitter的規定。Twitter官方緊急鎖定大量受影響的賬戶，并給出了回應

在事件發生后，Twitter官方立即采取了緊急措施，包括鎖定受影響的賬戶，并刪除相關的詐騙推文。截至發稿時，Twitter還發表了一份簡短的聲明，其中提到：“我們相信，有人成功地利用了我們的某些員工，并通過使用內部系統和工具發起了一次協同社會工程攻擊。我們知道黑客使用這種訪問方式來控制了很多知名人士Twitter帳戶，并以此發布詐騙推文。我們正在調查他們可能進行的其他惡意活動，或他們可能訪問過的信息，并將在這里分享更多。當我們意識到這一事件時，我們立即鎖定了受影響的賬戶，并刪除了攻擊者發布的推文。我們還限制了更多賬戶的功能，如所有已驗證的帳戶，同時我們將繼續對此進行全面調查。這是破壞性的舉措，但卻是降低風險的重要一步。大部分功能已經恢復，但我們可能會采取進一步的措施，并且會進行更新。我們已鎖定了被盜用的帳戶，只有在我們確定可安全地進行操作時，才會恢復對原始帳戶所有者的訪問權限。在內部，我們已采取重要措施來限制正在進行的調查期間對內部系統和工具的訪問。隨著調查的繼續，我們還會有更多的更新。”顯然，Twitter官方的回應，也側面證實了Motherboard報道的內容，即這是一次通過賄賂內部人士而發動的攻擊。Twitter的史詩級失敗，卻體現了區塊鏈的價值所在？

顯然，Twitter擁有的中心化控制權，是這次攻擊成為可能的關鍵所在，這是任何中心化系統都會擁有的單點故障風險，也就是說，黑客只要成功取得Twitter的內部權限，就可以通過這個權限修改掉任何人的賬戶。而最近沖上國內熱搜的“艾斯奧特曼粉絲的復仇”一事，其實也是類似的道理。那問題來了，黑客真正的目的是什么？為什么要大費周章地去賄賂Twitter員工，并通過Twitter公司的內部權限黑掉名人的賬戶，然后發布一些看上去非常低級的騙局信息？就目前而言，我們似乎只能進行一些猜測：為了騙取比特幣；為了給比特幣打廣告；為了提醒人們中心化系統有多不安全，或者是為了促進去中心化系統？對于第一點和第二點，多數人都是能考慮到的，那第三點又怎么解釋呢？相比較Twitter這樣的中心化系統，像比特幣、以太坊這樣的區塊鏈，由于并不存在對系統的個人管理權限，因此，黑客僅僅攻擊掉單個點，是無法對系統的安全造成巨大威脅的，這也是比特幣系統本身自成立11年以來穩定運行的主要原因。也就是說，區塊鏈的設計賦予了比特幣抗脆弱性，而中心化系統則需要依靠控制者的“不作惡”，但實際上，任何人都有可能因為一些原因而選擇作惡。你怎么看這起事件？

Tags：TERTWIWITTTEbiteternityETWInfinitySHIWBAWITCH TOKENDark Matter

加密貨幣