鈦媒體注：本文來自于微信公眾號新浪科技（ID：techsina），編譯丨勻琳，鈦媒體經授權發布。

7 月 15 日發生在 Twitter 上的針對政客、企業和文化精英的黑客攻擊陰謀始于周二晚，兩名黑客在網絡消息平臺 Discord 上的調侃信息。

根據媒體獲悉的對話截圖，昵稱為 "Kirk" 的用戶寫道：" 嗨，哥們。我在 Twitter 工作。不要把這些分享給任何人。很嚴肅地說。"

然后，他證明自己可以控制 Twitter 上的有價值賬戶——這種事情，一般需要內部人士訪問該公司的計算機網絡才能做到。

收到這條消息的黑客（顯示的昵稱叫 "lol"）在接下來的 24 小時內認為，Kirk 根本不在 Twitter 工作，因為他老想著給公司使壞。但是Kirk 也確實可以訪問 Twitter 的最敏感工具，可以讓他控制幾乎任何一個 Twitter 賬戶，包括前總統巴拉克 · 奧巴馬、小約瑟夫 · 拜登、伊隆 · 馬斯克等眾多名人的賬戶。

盡管這次黑客攻擊事件馬上引來了全球關注，也讓 Twitter 陷入信任危機，盡管其他科技公司也提供了安全幫助，然而究竟誰該為這次攻擊負責、以及他們是如何成功的等等基礎細節，依然是一個謎。調查仍處于早期階段。

但有媒體采訪到了四名參與這次攻擊的人員，他們分享了周二和周三的大量日志與屏幕截圖，證明他們在黑客攻擊發生前與發生后均有參與。

外媒通過將他們的社交媒體和加密貨幣賬戶與周三事件中出現的賬戶相對比，證實這四人確實與那次黑客攻擊事件有關聯。他們還提供了參與黑客活動的確鑿證據，比如 Discord 和 Twitter 上的對話日志。

在研究公司 Chainalysis 的協助下，外媒對比特幣交易進行了分析。分析發現，攻擊事件的核心人物是 Kirk，他在攻擊事件發生當天用相同的比特幣地址充值和提現。

但是 Kirk 的身份，他的動機以及他是否與其他任何人分享過他對 Twitter 的訪問權限，依舊成謎。我們也不知道 Kirk 訪問拜登、馬斯克等人的賬戶權限到底有多大，是否可以訪問更多特權信息，比如他們在 Twitter 上的私人對話。

昵稱叫 "lol" 的黑客和另一個與他一起工作的人（昵稱 "ever so anxious"）說，他們想聊聊自己和 Kirk 一起做的事情，來證明他們只是在當天早些時候協助購買和控制鮮為人知的 Twitter 賬戶。下午 3 點半左右，Kirk 發起更聲勢浩大的攻擊時，他們沒有繼續參與。

" 我只是想把我自己的故事告訴你們，因為我覺得你可以為我和‘ ever so anxious ’澄清一些事實，""lol" 在 Discord 上說道。他還分享了自己跟 Kirk 的所有聊天記錄，并證明他的確是那些與 Kirk 有過交易的加密貨幣賬戶的所有者。

"lol" 沒有透露自己的真實身份，但他說，自己住在西海岸，差不多二十多歲。"ever so anxious" 說自己 19 歲，跟母親住在英格蘭南部。

此次黑客攻擊的調查人員說，黑客提供的細節與他們目前掌握的線索相吻合，包括 Kirk 在當天晚些時候參與了大型黑客攻擊，并在周三早些時候發動一些小規模攻擊。

通過加州一名安全研究人員哈西卜 · 阿萬（Haseeb Awan）的介紹，記者與黑客取得最初聯系。阿萬說，他跟黑客們有聯系是因為，其中不少黑客之前曾針對過他和他以前擁有過的一家比特幣相關的公司。他們也試圖攻擊他現在的公司 Efani（一家安全電話服務商），但沒有得逞。

周三之前，這個叫 "Kirk" 的人在黑客圈里還不怎么出名。他在 7 月 7 日才剛剛創建了 Discord 賬戶。

但是 "lol" 和 "ever so anxious" 在 OGusers.com 網站上已經小有名氣。安全專家說，黑客們一直在這個網站上購買和出售有價值的社交媒體昵稱。

對于游戲玩家、Twitter 用戶和黑客，所謂的 O.G。用戶名——通常是一個簡短的詞或數字——非常搶手。這些獨特的昵稱通常被新在線平臺的早期用戶搶注。后來加入平臺的用戶因為垂涎這些 O.G。用戶名，往往愿意花重金請黑客把用戶名從原主人手中搶過來。

周二晚，Kirk 先是聯系上 "lol"，然后又在周三早些時候聯系了 "ever so anxious"，問他們是否愿意成為自己的中間人，在他們小有名氣的在線黑市出售 Twitter 賬戶。他們可以從每筆交易中拿到分成。

在首批交易中，"lol" 促成了一筆 1500 美元的交易，用比特幣支付，這個人想購買 "@y" 這個 Twitter 用戶名。比特幣交易的公共分類賬顯示，收錢的那個比特幣錢包地址，與 Kirk 隨后在攻擊 Twitter 認證賬戶當天用來收錢的地址一致。

該團伙在 OGusers.con 上發布了一則廣告，出售 Twitter 昵稱，支付方式為比特幣。"ever so anxious" 買下了他一直想要的 @anxious 這個昵稱。（他的個人信息仍顯示在該停用賬戶首頁。）

" 我就是覺得擁有其他人羨慕的用戶名，非常了不起，""ever so anxious" 說。

那天早晨，越來越多顧客聞訊而來，Kirk 的開價也一路水漲船高。他還展示了自己訪問 Twitter 系統的權限。他可以立即修改任何用戶名的最基本安全設置，還發布 Twitter 內部控制面板的截圖，來證明自己確實控制了那些待售賬戶。

最后，他們賣掉的賬戶包括 @dark、@w、@l、@50 和 @vague 等等。

他們的顧客之一是另一個在倒賣用戶名圈子里較為出名的黑客。這個人叫 "PlugWalkJoe"。在安全記者布萊恩 · 克雷布斯（Brian Krebs）周四發布的文章里，PlugWalkJoe 是主角。克雷布斯稱，PlugWalkJoe 是 Twitter 黑客攻擊事件中的主要人物。

但是 Discord 的日志顯示，PlugWalkJoe 僅僅是從 "ever so anxious" 那里購買了用戶名為 @6 的 Twitter 賬戶，稍稍個性化設置后，再沒有參與其中。PlugWalkJoe，自稱真實姓名為約瑟夫 · 奧康納（Joseph O ’ Connor），在采訪中，他說，事件發生時，他正在西班牙自己家附近。

奧康納自稱是自己是英國人，21 歲。他說：" 我不在乎。他們可以來抓我。不過我什么都沒做，我會嘲笑他們。"

奧康納還說，其他黑客告訴他，Kirk 黑入了 Twitter 的內部 Slack 消息頻道，然后看到他們發布在那里的憑證，還看到了給他訪問 Twitter 服務器權限的某一個服務。調查該事件的調查人員說，這和他們目前了解到的情況一致。一名 Twitter 發言人拒絕發表評論。

"lol" 和 "ever so anxious" 參與的交易全都發生在大規模攻擊發生之前。但是下午 3 點半剛過，大型加密貨幣公司如 Coinbase 等發布推文，呼吁大家向 cryptoforhealth.com 捐贈比特幣。

Kirk 在控制了 Coinbase 的 Twitter 賬戶后，立馬在 Discord 上告訴 "lol" 說，" 我們剛剛拿下了 cb。"（cb 即 Coinbase。）

三名調查人員說，比特幣交易公共分類賬顯示，為建立 cryptoforhealth.com 付款的比特幣錢包也是 Kirk 當天早晨一直在使用的比特幣錢包。

周三早晨的其他通訊信息顯示，"ever so anxious" 說自己得補會覺，因為他在英格蘭，時間已經很晚了。大規模攻擊發動前夕，他給女友發了一條短信 " 睡覺時間 "，然后就從 Discord 上下線了。

但是Kirk 繼續把動靜越搞越大，控制名人坎耶 · 韋斯特和科技巨頭杰夫 · 貝索斯等人的賬戶發布信息稱：把比特幣發送到指定賬戶，你就會收到雙倍的回報。

下午 6 點剛過，Twitter 似乎控制了局面，詐騙消息消停了。但該公司不得不中止大量用戶的訪問權限。幾天過去了，Twitter 仍在梳理整個事件。

Twitter 在一篇博客文章中說，黑客攻擊了 130 個賬戶，并獲得了其中 45 個賬戶的訪問權限，同時借這 45 個賬戶發送垃圾信息。該公司稱，他們可以從其中 8 個賬戶下載數據。

" 我們很快意識到我們對使用我們服務的用戶以及整個社會負有責任，" 文章寫道，" 我們很尷尬，也很失望，最重要的是，我們十分抱歉。"

在英國，當 "ever so anxious" 一覺醒來看到發生的一切后，他給同伴 "lol" 發了一條非常失望的信息。

" 我真是又生氣又難過。他才賺了 20 個比特幣，" 他說，指的是 Kirk 從騙局中一共才獲利 20 個比特幣，價值約 1.8 萬美元。

Kirk，無論他的真實身份是什么，再也沒有回復他的中間人，從此人間蒸發。