黑客買通內鬼，致美國名流推特集體撒錢，如何根除信息泄露頑疾？_PAY:比特幣價格將暴跌

近日，美國各界名流在推特集體撒錢一事震驚四座！包括比爾蓋茨、奧巴馬、拜登、馬斯克、貝佐斯、巴菲特、侃爺、蘋果公司等數十名推特大V，均發布了“你給我轉賬BTC，我雙倍還你”的暖心回饋信息。

直到推特官方出面澄清，全球網民才得知，這是一場黑客入侵名流賬號的重大安全事件。究竟是哪里出了問題，讓推特平臺最高等級的賬戶被輕而易舉地入侵？根據今日CNBC最新消息，黑客之所以能夠得手，主要是因為買通了至少一名推特“內鬼”。其中一位知情人士稱：“我們使用了一名代表，他基本上為我們完成了所有的工作。”而第二位知情人士明確表示，黑客向這位推特內部人士支付了費用。還有知情人士稱，黑客通過推特的一款內部工具劫持了這些賬戶。而根據一些屏幕截圖，至少有一些賬戶因為使用該工具更改了相關聯的電子郵件地址而被攻破。

PayPal遭黑客攻擊，近3.5萬用戶資料或泄露:1月28日消息，PayPal通報美國緬因州（Maine）檢察長辦公室，表示他們于去年12月20日發現遭受黑客攻擊，并在調查后認為事件發生于12月6日到8日期間。PayPal指黑客發動憑證填充攻擊，受影響用戶總數為34942人。

PayPal指出，攻擊或導致客戶資料泄露，包括：姓名、地址、安全碼、個人稅籍資料、電話及生日。但PayPal強調，暫未有發現任何用戶個人信息遭盜用。PayPal又提及，目前已為受影響用戶提供24個月的信用盜用監控服務。

PayPal補充，本次事件并非PayPal系統漏洞，主要是用戶重覆在不同服務或網站使用同一組帳號、密碼組合，令黑客可從其他地方竊取、購得或取得用戶帳號、密碼等，再以大量帳號及密碼組合，破解PayPal帳號。[2023/1/29 11:34:25]

Beosin：XaveFinance項目遭受黑客攻擊事件分析:金色財經報道，據Beosin EagleEye平臺監測顯示，XaveFinance項目遭受黑客攻擊，導致RNBW增發了1000倍。攻擊交易為0xc18ec2eb7d41638d9982281e766945d0428aaeda6211b4ccb6626ea7cff31f4a。Beosin安全團隊分析發現攻擊者首先創建攻擊合約0xe167cdaac8718b90c03cf2cb75dc976e24ee86d3，該攻擊合約首先調用DaoModule合約0x8f90的executeProposalWithIndex()函數執行提案，提案內容為調用mint()函數鑄造100,000,000,000,000個RNBW，并將ownership權限轉移給攻擊者。最后黑客將其兌換為xRNBW，存放在攻擊者地址上（0x0f44f3489D17e42ab13A6beb76E57813081fc1E2）。目前被盜資金還存放在攻擊者地址，Beosin Trace將對被盜資金進行持續追蹤。[2022/10/9 12:50:38]

推特安全事件影響

動態 | Steem已禁止曾威脅公布9.11文件并索要比特幣的黑客組織賬號:據CCN報道，內容發布開源區塊鏈平臺Steem已禁止了威脅公布“9.11”襲擊事件的文件并索要比特幣贖金的黑客組織TheDarkOverlord的賬號。據悉，該黑客組織使用Steem發布其公告和要求，此前已被推特禁止。[2019/1/9]

此次黑客攻擊事件是推特至少第二次遭遇“內鬼”事件。去年年底，美國司法部曾指控兩名推特員工向沙特阿拉伯國民提供推特賬戶的私人信息。而此次黑客事件的影響是史無前例的。到目前為止，本次事件共有388名受害者，隨著調查的繼續，會有更多真相浮出水面。黑客發布的收款賬號地址bc1qxy2kgdygjrsqtzq2n0yrf2493p83kkfjhx0wlh目前已經收到了超過12.86枚比特幣，總共達到379次付款，總金額約118209美元。這些支付中，約有一半來自美國的交易所，這表明，騙局的受害者，約有一半位于美國，剩下的一半在亞洲和歐洲。

動態 | EOS 黑客馬拉松舊金山站獲勝者名單公布:據 IMEOS 報道，EOS 黑客馬拉松舊金山站獲勝者名單在 Block.one 官推公布：

本次大賽一等獎: Team NouGit；

二等獎: Pollinate；

三等獎: Six Degrees。

與此同時，還有一些特別的獎項名單。

最佳社會影響獎：EOS_ebt Food Stamps

最佳用戶體驗：EOS Hive

最佳社交媒體：Ky Primo

最有價值導師：Sunjae Chung[2018/11/12]

目前黑客已經將比特幣進行拆分轉移，同時多家交易平臺都已把相關比特幣地址列入黑名單中，并向用戶做了風險提示。推特雖多次承諾會加強對平臺安全的把控，但接二連三發生的詐騙事件與官方緩慢的處理速度，都為同類事件的滋生提供了“沃土”。不堪一擊的社媒平臺，只有推特嗎？推特安全事件思考

目前大多數應用程序采取中心化管理和集中式數據存儲，這給數據泄漏提供了很大便利，既難以抵擋黑客攻擊造成數據丟失或泄露，也無法消除內部人員無意泄密和惡意泄密的隱患。數字經濟時代不斷深化發展，而數據信息安全應該何去何從？

值得慶幸的是，區塊鏈技術能夠做到允許每個個體管理自己的數據以及如何共享這些數據，結合區塊鏈優勢的分布式存儲發展迅猛，其中IPFS的異軍突起帶來了新的解決方案。1、IPFS讓數據存儲更加高效、安全當前我們所使用的云存儲，所有數據都會存在單個服務器種，一旦機房出現損毀，數據就有可能全部丟失。IPFS的解決方法是：對于一些大的文件，會自動將其切割為多個小塊，使IPFS節點不僅僅可以像HTTP一樣從一臺服務器上下載文件，而且可以從數百臺服務器上進行同步下載，不僅降低了數據滅失風險，并且極大的提高了訪問速度。IPFS網絡中的文件會被賦予一個獨一無二的哈希值，文件稍有改動則哈希值將發生變化，可讓數據所有者第一時間知曉變化。當用戶向IPFS分布式網絡詢問哈希的時候，它通過使用一個分布式哈希表，可以快速地找到擁有數據的最近節點，從而檢索到該數據。這顛覆了我們目前所使用的HTTP瀏覽器搜索文件的模式。

2、IPFS隱私保護功能更加完善當前網絡中的各類爬蟲軟件每天都在違規收集數據；各類應用系統的管理員被賦予了無限大的管理權限，用戶完全沒有隱私可言。IPFS可以很好地解決所有權、審查、隱私方面的問題：IPFS私有網絡，高級別隱私功能只有私有網絡中的節點才能看到內容公告/內容請求等內容。內容加密，IPFS引入了非對稱加密技術。公鑰加密文件，接收方唯有用私鑰解密方可查看文件內容。網關使用，在IPFS網絡上請求內容時可隱藏用戶身份，在不運行自己的節點的情況下從IPFS網絡檢索內容。撤消內容訪問，便捷的IPFS鏈接縮短工具，允許內容所有者撤消對IPFS上其所屬內容的訪問。

總結

數字經濟時代，數據成為這個時代最有價值的東西，新業態需要可持續化健康發展，則隱私安全這一大痛點的妥善解決成為關鍵。如何平衡好利益與責任？IPFS給出了恰當的答案。激活數據價值重塑互聯網，我們需要IPFS，這個時代更需要！

Tags：PAYPALEOS比特幣pay幣行情PalmesEOSC價格比特幣價格將暴跌

ETH