Massivt intrång på Twitter - Bitcoin bedrägeri

Första tanken:

Fan vad folk är lättlurade alltså. Helt sjukt.

Om man nu kommer åt den typen av konton, varför använder man det till en sån uppenbar scam?
Musk är väl bland de drabbade och 120k$ borde vara småpengar i jämförelse med vad man kan få teslas kurs att svänga med några välplacerade tweets...

Det osar ju av scam, inga kända personer skulle lägga upp bitcoin deals bara sådär... Hur kan folk falla för det?

Alltså om det kom ett tweet från obamas officiella account hade jag 100% antagit att det inte är fake, om man inte tror på att tweets från officiella twitter-konton är äkta så kan man ju aldrig donera några pengar någonsin online, eftersom allt kan vara hackat.

Jag donerar inte bitcoins men jag skulle knappast kalla folk som går på det för lättlurade, tänk på att folk går på nigeriabrev, jämför det med "verified accounts" från en av de mest populära sociala medier som finns

Följde detta liva på twitter. Den stora frågan är ju hur det hände och vad fan Twitter gjorde?

Det tog ju väldigt lång tid innan de ens verkade agera. Även efter de agerat och låst konton så hade Kim Kardashian exempelvis en tweet uppe i 35 min innan det blev borttaget och det postades långt efter alla andra, med den andra BTC adressen.

Några konton som användes:
Uber
Cashapp
Ripple
A lot of Crypto Companies (Bitcoin, Coinbase, Gemini, Coindesk, Binance, etc.)
A lot of Crypto personalities (Charlie Lee, CZ Binance, Justin Sun, etc.)
NYSE
Bill Gates
Benjamin Netanyahu
Elon Musk
Jeff Bezos
Kanye West
Obama
Joe Biden
Mr Beast
Floyd Mayweather
XXXTentacion
Wiz Khalifa
Warren Buffett

https://www.blockchain.com/sv/btc/address/bc1qxy2kgdygjrsqtzq...
https://www.blockchain.com/sv/btc/address/bc1qwr30ddc04zqp878...

Verkar kommit över runt 1119806,65 SEK i skrivande stund (396 transaktioner). Ganska dåligt resultat verkar det som? Tänk vad de hade kunnat göra istället. Typ krashat en aktie eller något och tjänat mer på det kanske?

En annan intressant tanke också: Om de kunde skicka tweets, hade de då också tillgång till privata DMs? Skulle ju vara intressant och veta om de kommit över känslig information från dessa rika och mäktiga...

"Two sources close to or inside the underground hacking community provided Motherboard with screenshots of an internal panel they claim is used by Twitter workers to interact with user accounts. One source said the Twitter panel was also used to change ownership of some so-called OG accounts—accounts that have a handle consisting of only one or two characters—as well as facilitating the tweeting of the cryptocurrency scams from the high profile accounts."

Källa:
https://www.vice.com/en_us/article/jgxd3d/twitter-insider-acc...

Nja... Varför skulle före detta president Obama använda Bitcoin helt plötsligt? Varför skulle han vilja att folk skicka in pengar först för att sedan få tillbaka något? Och varför i hela friden skulle han sätta en tidsgräns på 30 minuter på det hela? Precis allting som skrevs i de där Tweet:sen var gigantiska röda flaggor.

Det enda som talade för att det var sant var just att det kom från ett officiellt konto. I min mening var detta mer uppenbart att något var fel än valfritt Nigeriabrev... där berättas i alla fall en story där du är speciellt utvald, inte hela världens Twitter användare med en tidsgräns på 30 minuter.

Kan dock förstå det om det kom ett sånt Tweet ifrån ett konto som exempelvis MrBeast - hela hans grej är just sånt här. Men Obama?

Ja möjligheten att göra så finns säkert.
Samtidigt kräver det ju kapital och risk.
Kan du få ner teslas aktie 10% och vill tjäna de 120.000$ som det står att de nu fått in så behöver de själva ha investerat 1.2 miljoner dollar i att ligga korta denna aktie först. Vill de tjäna mer så får de investera mer. Ja, det finns ju även hävstänger - vilket ökar risken mångfalt att bli av med alla de pengarna om utfallet inte blir som tänkt med kontokapandena.
Det finns fler varianter så som att låna pengar eller ge ut tips och ta en andel av deras vinster men det finns uppenbara begränsningar och nackdelar även där som försvårar.

Om det nu är så att de inte har en hög pengar att investera själva - eller inte vill ta risken för detta så är det kanske mer gångbart att bara be folk skicka in pengar till dem med hjälp av kända personers konton istället.

Edit:
Men jag får ju hålla med om att de antagligen inte gjort det mest effektiva av situationen. Med tanke på hur många de når ut till - och med nivån på förtroende kontona har så är det väldans få som de har lyckats lura.

Än en gång visar det sig varför starka lösenord och 2-faktorsverifiering tyvärr endast fungerar om man inte är direkt angripen. Så länge företagen tar sig rätten att deras anställda kan närsomhelst kringgå dessa och låsa upp ens konto är det inte säkert...

Håller med dig där. Det är skrämmande att anställda kan skriva i ens namn på Twitter, visst om de kan radera ett inlägg men att ett internt konto kan skriva massa tweet på olika konton utan att något sätter stopp för det. Och om det är kärnutvecklarna (de som måste ha tillgång till koden och kan ändra) som har blivit lurade att lämna ut uppgifter så är det ännu mer skrämmande.

Det förvånande var tiden det tog för Twitter att sätta stopp för det, följde hacket live igår kväll, timme efter timme postades bitcoin scammet, medans anställa desperat raderade tweet efter tweet medans nya postades.

Enorm skada för Twitters förtroende. Undra hur mycket data de kunde ladda ned dessutom.

Jag vill gärna förstå exakt hur de kunde posta från dessa konton.

Vilken nivå av behörighet/insikt en supportarbetare/använt konto egentligen har?

Kan en supportmedarbetare/utvecklare skriva direkt ifrån någon annans konto?
Detta hade varit fullständigt absurt, finns ingen anledning för funktionen

Kan en supportmedarbetare/utvecklare stänga av 2FA utan att ett mail går ut till slutanvändaren?
Detta hade varit fullständigt absurt, finns ingen anledning för funktionen

Kan en supportmedarbetare/utvecklare byta lösenordet på ett konto utan att ett mail går ut till slutanvändaren?
Detta hade varit fullständigt absurt, finns ingen anledning för funktionen

Finns en "impersonate" funktion fortfarande kvar sedan pre-release testing?
(Funktion för att agera som någon annan, används ofta i tester för att testa konton med olika behörigheter och dyl)

Detta hade varit fullständigt absurt, finns ingen anledning för funktionen utanför early testphasases? och om den behövs i prod så behövs den definitivt inte för standardkonton, endast för specifikt märkta utvecklingskonton.

Är halvt nyvaken, så vad fler finns det för "legit" metoder de kan ha använt?

Skönt om de tagit över trumpens konto och förklarat atomkrig mot ryssland, kina och pakistan i jesu namn.

inte så klipskt att låta nån gratistjänst på nätet hantera officiell kommunikation sådär, kanske?