Twitter周三遭遇的大规模黑客攻击令人震惊

实他们只是为周三稍早时候对不出名的Twitter账号的购买和接管提供便利。但是，当Kirk在美国东部时间周三大约15:30分(北京时间周四3:30分)开始实施更为引人关注的攻击时，他们就不再与Kirk合作。

“我只想告诉你们我的故事，因为我认为你们或许能够帮我和‘ever so anxious’澄清一些事情，”lol在Discord上的对话中表示。他分享了自己与Kirk的所有对话记录，证明他拥有此前用于与Kirk交易的加密货币账号。

lol无法证实他的真实身份，但表示他生活在西海岸，20多岁。“ever so anxious”说他今年19岁，与他的妈妈住在英格兰南方。

调查这起攻击事件的调查人员称，这些黑客提供的多个细节与调查人员目前所掌握的信息一致，包括Kirk同时参与了周三稍早时候的低调攻击和晚些时候的重大入侵活动。

《纽约时报》一开始通过加州安全研究人员哈西卜·阿万(Haseeb Awan)联系上了这些黑客。据阿万介绍，他之所以能够与黑客们进行了沟通，是因为许多黑客曾经把阿万和他曾经拥有的一家比特币相关公司当作攻击目标。而且，黑客还曾经对阿万目前的安全手机服务提供商Efani发动过攻击，但是没有成功。

社交网络靓号买卖

在周三之前，这个名为Kirk的用户在黑客圈里并没有多大的名气。他在Discord上的资料在7月7日才刚刚建立。

但是lol和“ever so anxious”在黑客网站OGusers.com上已经众所周知。安全专家称，多年来，黑客们都是在OGusers碰头，购买和出售有价值的社交媒体用户名，也就是靓号。

对于网络玩家、Twitter用户以及黑客们来说，所谓的靓号十分抢手。该用户名通常是一个短字，甚至是一个数字。这些吸引眼球的靓号通常会被一个新在线平台的早期使用者、新应用的元老级人物所抢占。

对于新用户来说，他们常常渴望获得一个靓号所带来的威信，愿意向黑客支付数千美元购买后者从原始所有者盗来的靓号。

Kirk先是在周二晚些时候通过Discord联系了lol，然后又在周三联系了“ever so anxious”，问他们是否想成为Kirk的中间人，向那些他们拥有很高名气的网络黑市出售Twitter账号，并且能够从每笔交易中抽成。

四位黑客亲述：我们这样搞掉Twitter的

黑客之间交易Twitter账号的对话截图

根据他们达成的首批交易其中的一笔，lol安排了一笔交易，有人愿意以价值1500美元的比特币购买名为@y的Twitter用户名。比特币交易的公共账本显示，这笔钱所进入的比特币钱包与Kirk后来从入侵Twitter名人账号所获得的款项使用的比特币钱包相同。

他们在OGusers.com网站上发布了一条广告，出售Twitter靓号以换取比特币。 “ever so