【#區(qū)塊鏈# #假消息再次操控比特幣，黑客在推特上的表演到了高潮#】

撰文：Luccy，BlockBeats

編輯：張問(wèn)，BlockBeats

沒(méi)想到劇情能這么精彩，炒幣的我們，能被同一件事，騙兩次。

1 月 10 日，美國(guó) SEC 官方在社交媒體發(fā)布消息稱比特幣現(xiàn)貨 ETF 被批準(zhǔn)。這條推文流量瞬間百萬(wàn)。情緒積攢到這個(gè)時(shí)候，配上這條加密貨幣行業(yè)等了數(shù)年的新聞，沒(méi)有任何人會(huì)覺(jué)得這幾行字會(huì)有任何問(wèn)題。

如果你當(dāng)時(shí)能看到那條推文下的留言，你一定會(huì)被人們的情緒所感染，打開(kāi)交易平臺(tái)，伴隨著比特幣的那根陽(yáng)線，敲下自己的買(mǎi)單。

抽象的事情來(lái)了。

SEC 主席 Gary Gensler 在幾分鐘后說(shuō)「現(xiàn)貨 ETF 被批準(zhǔn)」為不實(shí)消息。原因是，SEC 的官方推特被盜了，剛才那條推文是黑客發(fā)的。

受不實(shí)消息影響，比特幣價(jià)格出現(xiàn)劇烈波動(dòng)，在上漲接近 48,000 美元后迅速下探到 45,000 美元以下，短時(shí)間上下波動(dòng)幅度接近 10%。據(jù) Coinglass 數(shù)據(jù)，比特幣市場(chǎng)近 1 小時(shí)爆倉(cāng) 5620 萬(wàn)美元，多單爆倉(cāng)占約 60%。

市場(chǎng)也懵了，不知道 SEC 和 Gensler 主席的推特，到底誰(shuí)被盜了。

市場(chǎng)再次被 ETF 獲批消息欺騙

這已經(jīng)是市場(chǎng)第二次被相同的消息欺騙了。

去年 10 月，加密貨幣老牌媒體 Cointelegraph 以全大寫(xiě)字母的「震撼體」在社交媒體發(fā)布比特幣 ETF 被 SEC 批準(zhǔn)的消息，不到半個(gè)小時(shí)，這條推文的閱讀量接近 150 萬(wàn)，市值 5500 億美元的比特幣連破多個(gè)整數(shù)位，站上 3 萬(wàn)美元。隨后，多方信源出面辟謠，比特幣回落回 27000 美元之上，結(jié)束了這場(chǎng) 10 分鐘左右的高潮。

相關(guān)閱讀：《一條價(jià)值 1 億美元、可以載入史冊(cè)的假新聞》

時(shí)隔 3 個(gè)月，隨著牛市的到來(lái)，比特幣價(jià)格早已站穩(wěn)在 4 萬(wàn)美元上方，但現(xiàn)貨 ETF 獲批與否仍然牽動(dòng)著市場(chǎng)的走向。今年年初，Matrixport 報(bào)告預(yù)計(jì) SEC 將在 1 月拒絕所有提案。消息一出，比特幣跌破 41,000 美元后立即回升，甚至在 1 月 9 日突破短時(shí)突破 47,000 美元。

但與 Cointelegraph 報(bào)道的假消息不同，彼時(shí)多方信源出面辟謠，而這次卻出現(xiàn)了不同的聲音。其中，彭博分析師 Eric Balchunas 在其社交平臺(tái)表示，盡管有線索指向 SEC 官推被盜，但其更傾向于認(rèn)為該不實(shí)消息來(lái)自于 SEC 內(nèi)部，或?yàn)椤窼EC 員工準(zhǔn)備了一條計(jì)劃好的推文但輸入了錯(cuò)誤的日期」，因?yàn)橥莆挠迷~很符合 SEC 風(fēng)格，所以不是一個(gè)簡(jiǎn)單的惡作劇。

Eric Balchunas 同時(shí)指出，SEC 預(yù)計(jì)將于美東時(shí)間周三 16:00 至 17:00（北京時(shí)間周四凌晨 5:00 至 6:00）公布比特幣現(xiàn)貨 ETF 獲批，并在當(dāng)?shù)貢r(shí)間周四上市。BlockBeats 對(duì) ETF 相關(guān)進(jìn)展進(jìn)行了整理，可參考《時(shí)間線｜比特幣現(xiàn)貨 ETF 相關(guān)進(jìn)展跟蹤》。

比特幣現(xiàn)貨 ETF 決策不僅關(guān)系到比特幣的價(jià)格變動(dòng)，更將成為整個(gè)加密貨幣市場(chǎng)的轉(zhuǎn)折點(diǎn)。如果比特幣現(xiàn)貨 ETF 的通過(guò)是必然，那么第一時(shí)間獲悉通過(guò)與否的真實(shí)消息就尤為重要，除了關(guān)注 SEC 官推消息，其余鑒別方法可見(jiàn)《關(guān)于比特幣現(xiàn)貨 ETF，當(dāng)前必須關(guān)注的 5 大關(guān)鍵信息》。

馬斯克手下的推特已經(jīng)是黑客天堂

近幾個(gè)月來(lái)，知名意見(jiàn)領(lǐng)袖 (KOL) 成為了社交工程攻擊的主要目標(biāo)，項(xiàng)目官方的推特賬號(hào)也頻繁發(fā)生被盜事件，甚至連行業(yè)知名的安全公司推特都會(huì)被盜并附上釣魚(yú)鏈接，大量用戶因點(diǎn)擊釣魚(yú)鏈接導(dǎo)致錢(qián)包被清空。

雖然，推特賬號(hào)被盜的事早在馬斯克接管之前就有發(fā)生，此后也時(shí)有相關(guān)消息傳出。但今天被盜的，是牽動(dòng)著整個(gè)加密貨幣發(fā)展走向的 SEC，有關(guān)推特安全性的討論迎來(lái)高潮。

據(jù)報(bào)道，早在 2020 年 7 月 15 日，黑客利用社交工程通過(guò) 推特員工訪問(wèn)推特管理工具，130 個(gè)知名 推特賬戶被外部各方入侵發(fā)布詐騙推文，幾分鐘內(nèi)，其中一個(gè)錢(qián)包地址發(fā)生了 320 多筆交易，價(jià)值超過(guò) 118,000 美元的比特幣被盜走。

起初，在這些被利用的賬戶中，不乏 Coinbase、CoinDesk 和 Binance 等在內(nèi)的知名媒體和項(xiàng)目方，隨后騙局轉(zhuǎn)移到了更引人注目的賬戶，而在這些個(gè)人賬戶中，第一條推文正是馬斯克本人發(fā)出。

在這場(chǎng)被描述為「迄今為止針對(duì)主要社交媒體平臺(tái)的最嚴(yán)重的黑客攻擊」事件發(fā)生后，推特安全部門(mén)前成員表示，自 2015 年以來(lái)，該公司就收到了潛在的內(nèi)部攻擊和其他網(wǎng)絡(luò)安全措施的警報(bào)，但這些措施都被擱置了，以支持更多創(chuàng)收舉措。

如今，推特已被馬斯克接管，這些所謂「網(wǎng)絡(luò)安全措施」似乎仍然在被擱置。

據(jù) BlockBeats 不完全統(tǒng)計(jì)，最初遭遇社工攻擊的人是美國(guó)主流媒體《福布斯》主編。冒牌者與加密 Kol@0xmasiwei 就 friend.tech 及其他仿盤(pán) SocialFi 項(xiàng)目進(jìn)行交流后，對(duì)其發(fā)送 friend.tech「身份驗(yàn)證」鏈接。經(jīng)慢霧安全人員驗(yàn)證，該鏈接為釣魚(yú)鏈接。

兩個(gè)月后，各大 KOL 如 @0xKofi、@0xcryptowizard 、 @0xSea 都爆出自己遭遇社工攻擊經(jīng)歷。除此之外，ARPG 暗黑刷寶類鏈游《SERAPH: In the Darkness》、去中心化金融協(xié)議 Set Protocol、DeFi 借貸平臺(tái) Compound 和 Solana 生態(tài) NFT 借貸協(xié)議 Sharky 等項(xiàng)目官推都先后發(fā)布釣魚(yú)鏈接，甚至連安全公司 CertiK 也不能幸免。

相關(guān)閱讀：《馬斯克手下的推特成了黑客天堂》

不少社區(qū)網(wǎng)友反應(yīng)在點(diǎn)擊了這些官方發(fā)布的釣魚(yú)連接后，錢(qián)包瞬間被清空。其中，@Crypto_w59 就表示自己在此類事件中損失近 35 萬(wàn)美元。

1 月 3 日，一張黑客論壇的屏幕截圖在網(wǎng)上流傳，圖片顯示的是黑客已竊取了超過(guò) 2 億 推特用戶的電子郵件地址和電話號(hào)碼。雖然無(wú)法完全確定數(shù)據(jù)是否真實(shí)且來(lái)自推特，但網(wǎng)站 Have I Been Pwned 的創(chuàng)建者 Troy Hunt 表示，數(shù)據(jù)看起來(lái)「與描述的差不多」。

而對(duì)于此次數(shù)據(jù)泄露的詢問(wèn)，推特并沒(méi)有做出回應(yīng)。

然而，據(jù) Safety 發(fā)布關(guān)于「美 SEC 官方推特被盜」事件調(diào)查顯示，此次入侵正是由于一個(gè)未經(jīng)確認(rèn)的個(gè)人通過(guò)第三方控制了與美 SEC 賬戶關(guān)聯(lián)的電話號(hào)碼。

這顯然并不是一件好事，但推特的 owner 馬斯克本人似乎并不在意。畢竟他曾經(jīng)就很享受一條消息攪動(dòng)二級(jí)市場(chǎng)的手法?？礋狒[不嫌事大的他在事后玩起了梗。