Sáng 16.7, hacker chiếm quyền điều khiển 130 tài khoản Twitter cao cấp sau khi có quyền truy cập vào công cụ quản trị nội bộ của công ty này. Tiếp đó, hacker đăng thông điệp kêu gọi mọi người gửi 1.000 USD tới ví Bitcoin, lừa rằng người gửi sẽ được nhận lại gấp đôi.
Barack Obama (cựu Tổng thống Mỹ), Bill Gates (nhà đồng sáng lập Microsoft), Joe Biden (ứng viên Tổng thống Mỹ), Jeff Bezos (CEO Amazon), Elon Musk (CEO Tesla và SpaceX), Apple, Uber, rapper Kanye West, diễn viên Kim Kardashian nằm trong số các tài khoản Twitter có dấu tick xanh (đã xác thực) bị hacker chiếm đoạt để thực hiện hành vi L*a đ*o.
Coinbase cho biết đã đưa địa chỉ ví Bitcoin của hacker vào danh sách đen, ngăn không cho hơn 1.000 khách hàng gửi khoảng 280.000 đô la (khoảng 6,5 tỉ đồng) đến kẻ L*a đ*o.
Ông Philip Martin, Giám đốc bảo mật của Coinbase, chia sẻ: “Người dùng của chúng tôi đã gửi khoảng 280.000 USD cho hacker. Thế nhưng, chúng tôi đã không để điều này xảy ra khi đưa địa chỉ ví Bitcoin của hacker vào danh sách đen. Nếu chúng tôi không thực hiện kịp thời thì những khách hàng đã gửi Bitcoin đến cho hacker mà không hề hay biết”.
Đến nay, Twitter vẫn chưa kết luận là “nhân viên của họ bắt tay với hacker trong vụ chiếm đoạt các tài khoản, cung cấp cho chúng quyền truy cập vào các công cụ quản trị để sử dụng khi phù hợp” hay “hacker kiểm soát công cụ quản trị nội bộ Twitter do nhân viên của họ thiếu kiến thức bảo mật”.
Hiện Twitter đã giới hạn quyền truy cập vào các công cụ quản trị và tạm thời chặn người dùng không thể tweet địa chỉ ví Bitcoin.
Những hacker đã chiếm đoạt 130 tài khoản Twitter có dấu tick xanh và sử dụng 45 tài khoản trong số đó L*a đ*o Bitcoin.
Theo tạp chí Forbes, trước khi Coinbase nhận ra trò L*a đ*o này, 14 người dùng đã gửi khoảng 3.000 USD cho hacker.
Coinbase tiết lộ đã chặn các giao dịch "trong vài phút sau khi làn sóng bài viết L*a đ*o bắt đầu".
Các chuyên gia tin rằng những hacker đã lừa được khoảng 120.000 USD.
Dù vậy, tiến sĩ Alexi Drew, chuyên gia an ninh mạng tại trường Cao đẳng King (London) nhận xét: "Ngay cả khi kiếm thêm 280.000 USD, đây vẫn là trò L*a đ*o rất không thành công với khả năng mà hacker đạt được thông qua việc chiếm các tài khoản Twitter nổi bật".
Động thái từ Coinbase chỉ ra rằng các sàn giao dịch tiền điện tử cố gắng ngăn chặn những kẻ L*a đ*o.
Dù Coinbase có chính sách chủ động chặn ví Bitcoin đáng ngờ, nhưng điều đó không có nghĩa tất cả các sàn giao dịch tiền điện tử đều thực hiện như vậy.
Coinbase là sàn giao dịch Bitcoin lớn nhất nước Mỹ và cả thế giới với 35 triệu người dùng toàn cầu.
Hôm 17.7, Thượng nghị sĩ Josh Hawley (Mỹ) yêu cầu Giám đốc điều hành Twitter - Jack Dorsey hợp tác với Bộ Tư pháp và Cục Điều tra Liên bang (FBI) cũng như cung cấp thông tin về số lượng tài khoản bị ảnh hưởng.
"Tôi lo ngại rằng sự kiện này có thể không chỉ đơn thuần là tập hợp các sự cố hack riêng lẻ mà là cuộc tấn công thành công vào an ninh của chính Twitter. Hãy liên hệ ngay với Bộ Tư pháp và Cục Điều tra Liên bang để thực hiện mọi biện pháp cần thiết bảo mật trang web trước khi vi phạm này mở rộng”, Josh Hawley nói.
FBI lo ngại lỗ hổng bên trong hệ thống của Twitter có thể gây ra rủi ro bảo mật nghiêm trọng, dẫn đến việc chiếm đoạt tài khoản cao cấp thuộc về các chính trị gia, lãnh đạo doanh nghiệp và các tập đoàn trong tương lai.