7 月16 日凌晨,Twitter 推特被一個個知名人士遭駭所發布的比特幣釣魚貼文引爆,開始了長達數小時的推特大浩劫。上周五(7 月 30 日)美國司法部宣布已正式起訴嫌犯,主謀竟是年僅 17 歲的佛羅里達少年 Clark,不過這並不是他第一次犯罪。
(前情提要:推特浩劫兇手抓到了!17歲未成年主謀,想用「300萬美元比特幣」當保釋金爆爭議)
這
場歷時兩週的推特之亂終於在上週告一段落,Clark 共被起訴 30 項重罪。而 Clark 被追查到的關鍵原因,竟是因為共犯使用了身分驗證嚴謹的 Coinbase 且用真實駕照做驗證。相關人士接受了泰晤士報採訪,為大家解密了這 17 歲天才駭客少年不平凡的故事。
延伸閱讀:Coinbase 果真拿下美國國稅局 IRS 訂單,354 萬合約出售區塊鏈分析軟體
10歲接觸電玩,開始詐騙之路
據網友所述,Clark 稱他迷上玩沙盒遊戲 Minecraft,是為了逃避他不愉快的家庭生活。Clark 花了很多時間在上面,並開始構思如何從他人身上獲取金錢。
在電玩世界中,買賣帳戶名稱是很常見的,且 Minecraft 玩家可以付費讓角色配件升級,於是 Clark 便販售別人想要的用戶名以及配件,卻在收到匯款後不提供物品就消失。這促使一些玩家自發性地拍攝一些影片上傳至 Youtube,描述 Clark 如何詐騙他們。
但很快地,這種低階手法已經滿足不了 Clark,他把戰場移往電子遊戲 Fortnite 及利潤可觀的加密貨幣世界。
15歲加入駭客論壇,詐騙技巧升級
他15歲時曾加入一個駭客網站 OGUsers,化名為「加密貨幣全職交易輟學者」,並說自己「致力於為所有人賺錢」,不過他的帳號很快就因為沒有誠實支付比特幣給與他交易的人,所以最後被官方封鎖。
在這之前,Clark 還曾透過 OGUsers 進入另一個駭客社群。這個社群專門竊取別人的電話號碼,並取得所有與此號碼有關的 E-mail 控制權,目的是為了榨乾受害者的加密貨幣錢包。
16歲開始幹大事
2019 年,Clark 的犯罪規模升級,開始夥同隊友進行一些大案件,比如他們借控制一位技術投資者 Bennett 的電話號碼,並寄出勒索信件給他。在幾分鐘內,他們就獲得了 Bennett 的 164 顆 BTC,當時價值 856,000美金,今日則價值 180萬美金。同年 4 月,美國特勤局從 Clark 那邊收回了 100 顆 BTC,有 64 顆至今仍下落不明。
之後 Clark 得以過上好日子了:他在 Instagram(帳號已刪除)上分享了自己穿著設計運動鞋、開 BMW、買鑲寶石的勞力士,並開始籌畫駭入 Twitter 內部的行動。
延伸閱讀:推特真相報告|官方證實:「社交工程」駭客手法得手,130 個名人 Twitter 受害
這次犯罪,他假冒推特的內部員工拿到了僅內部團隊可用的工具,成功駭入 45 個推特帳戶發布貼文,並同時售出了一些帳戶給一般大眾。不過據同夥表示,他收到錢後的確短暫移交了帳戶權限給買家,不過又迅速利用內部工具收回了所有權,手法與他在電玩網站大同小異。
17歲落網關鍵
此次犯罪還有兩名共犯:Nima Fazeli、Mason Sheppard。不料 Clark 的這兩名隊友竟選用 KYC 政策嚴謹,且與監管機構十分交好的老牌交易所-Coinbase,並以真實駕照驗證 KYC,讓執法單位能輕鬆透過錢包地址、區塊鏈紀錄,迅速鎖定嫌疑人、確認駭客身分。
延伸閱讀:鏈上追蹤|推特駭客動手了!開啟洗錢程序,轉移 22% 贓款到比特幣混幣器
延伸閱讀:推特之亂|FBI 出手調查!駭客在幣安, Coinbase, BitGo 留下蹤跡或能鎖定身份
與家人關係緊張、善於說服人們給他錢、照片和資訊、一生中大部分時間都在網上與犯罪中度過的年輕人,是如何走到今天這個地步?
據泰晤士採訪相關人士的報導指出,一些 Clark 在網路上熟識的人得知他因駭客行為被控30項罪名時,並不感到驚訝,像是從他踏入網路世界時就註定好一般。七年的詐騙經驗栽在隊友手上,僅用一張駕照就終結主角長達近半生的犯罪之路,也是另一種成就。
你還記得你 10 歲時在做什麼嗎?
📍相關報導📍
新手必讀|如何保護你的數位資產?個人的安全觀念與習慣養成
推特大浩劫!歐巴馬 比爾蓋茲 馬斯克 拜登 Uber..等世界名人帳號遭駭,全發文推廣比特幣詐騙
深夜突發!幣安 Coinbase Coindesk CZ…所有世界龍頭Twitter同時遭駭!5,000比特幣大放送?
讓動區 Telegram 新聞頻道再次強大!!立即加入獲得第一手區塊鏈、加密貨幣新聞報導。
LINE 與 Messenger 不定期為大家服務