Twitter黑客使用BitPay和Coinbase转移资金

攻击者设法访问了许多名人的Twitter帐户并发布了恶意软件，将收到的资金转移到了单独的地址。 以前，它用于向Coinbase，BitPay和CoinPayments服务发送资金。

@CoinPaymentsNET pic.twitter.com/xbJ4X4mfkV

— whitestream-Blockchain Intelligence（@ whitestream5）2020年7月16日

根据Whitestream区块链分析专家的说法，他的三笔交易是通过以下地址发送的，导致了与Coinbase和BitPay相关的钱包。 14.75 BTC（近135,000美元）设法到达了这个地址。 随后，黑客使用了Bech32地址。 第一笔交易涉及在今年5月转移1.2 BTC（11,000美元）。 在第二个和第三个中，微不足道的数量出现在当前事件发生的前几天。 加密安全专家认为，当时黑客正处于切换到Bech32地址的过程中。 最后两次交易的性质促使他们产生了这样的想法。 该公司认为，资金的接收者会透露其发送者的身份。 但是，如果攻击者的交易与通过这些服务向商家付款有关，则调查可能不会那么简单。 Whitestream建议黑客故意使用旧地址来混淆攻击的踪迹。 鲸鱼警报遇到问题Twitter限制了包含加密货币地址（一组数字和字母）的消息的发布。 由于采取了这些措施，著名的跟踪服务Whale Alert已失去了将有关重大交易的帖子广播到社交网络的能力。

Twitter?由于Twitter采取了反黑客措施，Whale Alert机器人无法再发布任何转移，我们也无法手动添加它们。 我们希望Twitter能够尽快解决该问题。 转移仍被发布到我们的电报频道：https://t.co/vVRNZuovHX

-鲸鱼警报（@whale_alert）2020年7月16日

Whale Alert表示，到目前为止，帖子将在Telegram上发布，并表示希望Twitter尽快取消限制。 回想一下，在被黑客入侵的名人帐户的页面上，张贴了有关从未知网站Cryptoforhealth虚假分发5000 BTC的消息。

该域是在攻击当天注册的。 有关站点所有者的信息一直开放，直到注册服务商将其隐藏为止。 网络钓鱼页面属于加利福尼亚的Anthony Elias，他的地址，电话号码和电子邮件也在网络上。 检查时，您会发现数据本质上是伪造的。 ForkLog将继续监视事态发展。 在我们的广播中阅读黑客的进展。 在Telegram上订阅ForkLog新闻：ForkLog Live-整个新闻源，ForkLog-最重要的新闻和民意测验。

—-

原文链接：https://forklog.com/vzlomavshie-twitter-hakery-ispolzovali-bitpay-i-coinbase-dlya-perevoda-sredstv/

原文作者：Alex Kondratyuk

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。