黑客入侵比尔·盖茨、奥巴马和其他名人的推特，获利 13 个比特币

image5.png900×383 201 KB

今天早上醒来，我看到美国前副总统约瑟夫·拜登、亚马逊创始人杰夫·贝索斯、特斯拉CEO埃隆·马斯克、微软联合创始人比尔·盖茨等多位美国名人推特被黑。

image2.jpg680×680 86.1 KB

请不要向上述比特币地址转账

苹果等公司的官方推特也难逃一劫。 黑客通过众多名人和企业的官方推特进行了诈骗，推文中写道：

我们要回馈大众，大家只要把你的比特币发到地址

bc1qxy2kgdygjrsqtzq2n0yrf2493p83kkfjhx0wlh

我会给你双倍的

目前该比特币地址已收到近13个比特币。

image1.png1734×796 63.3 KB

针对 Twitter 黑客事件，Twitter 创始人 Jack Dorsey 在推特上写道：

这对我们来说是艰难的一天。 我们正在审查和处理此事。 待我们对黑客事件有了更全面的了解后，我们会及时更新信息给大家。

image4.jpg1125×779 253 KB

有人猜测推特是被黑客拖了后腿。 拖拽数据库是指从平台服务器拖拽数据库，获取账号密码、信用卡号等重要信息。 QQ、网易邮箱、学信网都曾有拖库嫌疑。

黑客成功拖库后，很可能会继续发起凭证攻击。 为了方便记忆，很多用户在注册不同的网站时使用同一个密码，但如果其中一个网站的密码被黑客获取，其他网站的账户安全就会受到威胁。 因为黑客一旦获取到A网站的密码，就会使用这个密码尝试登录B网站，这就是撞库攻击。

例如，如果我们在推特上的账号密码泄露，黑客就会使用同一组密码尝试登录我们的微信、微博等账号。 如果我们在这些网站上设置同一套密码，那么黑客就可以攻库成功了。

在《那些年我经历的丢币被盗案》中，我们分享了一个丢币的案例。 某用户使用邮箱传输keystore，但由于邮箱密码与keystore设置的密码强相关，邮箱密码泄露后，黑客通过密码窃取了她的以太坊私钥。

但是，为了安全起见，为所有账户设置不同的密码，不方便记忆。 有没有方便又安全的方法？

我们可能会考虑使用像 1Password 这样的密码管理器。 imToken 会在每位新员工入职时进行密码培训，要求员工统一使用 1Password 作为密码管理工具，生成至少 11 位高强度随机密码，并定期更换。

image6.png878×908 234 KB

如果官方 imToken 像推特一样被黑，用户的资产安全会不会受到威胁？

我可以肯定、肯定、肯定的告诉你：不会！

imToken 是一个去中心化的钱包。 去中心化的本质决定了用户的资产始终掌握在自己手中。 即使imToken官网被黑，只要用户妥善保管好自己钱包的助记词、私钥等重要信息，资产安全就不会受到威胁。

这就是为什么用户在创建imToken钱包时，一旦忘记了密码和助记词，就无法通过客服找回，因为imToken的数据库是不会保存这些信息的。

作为数字货币持有者，我们应该如何存储自己的财富密码——助记词，以最大程度地降低资产被盗的风险？

这里有十二字谚语：网络隔离、私钥自持、交叉验证

如果你不知道如何使用这十二字格言，建议你来imToken新手训练营给自己充电，学习如何为你的数字资产打造护城河。

除了拖库外，黑客另一种常用的攻击方式是钓鱼，即冒充官方人员获取用户信任，窃取用户资产。

近期，不少骗子冒充imToken官方人员，以帮助用户解决问题为名，通过向用户索要助记词和私钥等方式盗取资产。 大家一定要小心这种骗局。

image3.png745×384 204 KB

有的甚至制作假徽章

如需联系imToken官方比特币中国名人，请确认

还有最重要的imToken官网，正在看这篇文章的你，你知道下面哪个是imToken官网吗？

A.imtoken.im

B、imtoken.com

C.token.im

D.imtokentool.com

请在文末查看正确答案

根据目前推特公布的调查信息（推特官方账号也被黑）比特币中国名人，此次攻击可能是黑客针对有权访问推特内部系统的员工发起的协同社会工程攻击。

社会工程攻击是指攻击者通过恐吓、奉承、说服、引诱等方式影响他人心理状态，使其泄露某些机密信息的方式。

那些向欺诈地址发送比特币的用户，也因为贪小便宜的心理而被黑客利用。 其实静下心来想一想，像比尔盖茨这样的名人怎么会突然如此一贯地推广比特币来回馈社会呢？

这是一个骗局，愿意的人上钩。 只要你还对天上掉馅饼抱有幻想，这种心理弱点就会被黑客利用。 不断升级的实体套利骗局就是最好的例子。

世界上没有牢不可破的安全系统，即使推特修复了这个漏洞，类似的骗局仍有可能再次发生。

世界上只有三种东西，上帝的东西，我的东西，别人的东西。 会不会有黑客攻击是天意。 Twitter 的系统漏洞是 Twitter 安全部门的事情。 能不能学会正确管理资产，放弃“天上掉馅饼”的幻想，是我们自己的事。 神的事我们管不了，推特的事我们管不了。 我们所能控制的只是我们自己钱包的安全。

以上选择题的正确答案是C，你选对token.im了吗？