比特币诈骗案疑有推特员工共谋？FBI、纽约州介入调查

昨（16）日包括比尔盖兹、奥巴马等知名人士及苹果等公司推特（Twitter）账号被骇发出诈骗比特币的讯息，受害人数之多前所未见，目前联邦调查局（FBI）及纽约州已介入调查，是推特员工参与其中还是其账号被骇所致，以及是否涉及更大的国家攻击。

在昨日的大规模推特诈骗案中，名人、知名企业及加密货币交易平台账号，遭到不知名人士骇入发出诈骗讯息，像是要推特用户支付1千美元的比特币给列出的电子钱包网址，声称会2倍奉还给用户。被骇账号扩及比尔盖兹、奥巴马、华伦巴菲特、贝佐斯、马斯克、民主党总统候选人拜登（Joe Biden）等名人，及苹果、Uber及多家加密货币交易平台如Binance、Bitcoin、Coindesk等。其中不乏具多因素验证的账号。由于规模之大前所未见，当时已有安全研究人员怀疑，骇客可能是从推特内部系统下手。

The Motherboard报导推特员工牵涉其中。报导引述疑似为发动此次攻击的消息人士指出，这次事件几乎由内部人士操作，另一名消息人士则说他们付钱给推特员工做这件事。

昨日推特在初步着手调查后表示，他们侦测到疑似一桩共谋的社交工程攻击，有人成功骗取员工账号而得以存取内部系统和工具。他们事发当时处理过程中一度关闭某些功能，包括用户贴文及重设密码。

The Motherboard也取得从骇客圈流传的截图显示，推特一个内部系统被用来变更上述推特用户的拥有人账号，再被用来大规模发送诈骗讯息。骇客还透过推特来张贴这些截图，所有截图都遭到推特删除，而发推文的账号也都被封锁。

诈骗电子钱包网站已在2小时后被下线。诈骗者使用的电子钱包网域也被停权。短短2小时内已有多人受骗，诈骗者的电子钱包至少已接获11.5个比特币，超过10万美元，并已汇出5.8个比特币（约5.3万美元）。

华尔街日报报导，FBI已经介入调查。纽约州长Andrew Cuomo指出，此次推特骇入事件引发对通讯系统安全的疑虑，也怀疑可能是外国势力为了散布假讯息、扰乱总统大选筹募资金，他已要求该州金融局及其他部门启动调查。

不过值得一提的是，最爱发推文的川普账号却幸免于难。纽约时报报导，这是因为经过过去几次的事件后，推特对川普账号提供了更严密的防护。其中包括2017年一名推特员工在离职前一天把川普的账号封锁掉，但11分钟后推特紧急恢复。推特事后坦承强化川普账号的保护措施，但未公布细节。