7月31日早些時候，聯邦調查局、美國國稅局、美國特勤局和佛羅里達州執法部門逮捕了來自佛羅里達州坦帕市的17歲的格雷厄姆·克拉克。他被指控是推特歷史上最大的安全和隱私漏洞背後的“策劃者”，該漏洞在7月15日接管了美國總統奧巴馬、民主黨總統候選人拜登、比爾·蓋茨、埃隆·馬斯克、坎耶·韋斯特、蘋果等的賬戶，實施了一場巨大的比特幣騙局。

顯然，他並不孤單：坦帕被捕案曝光後不久，在我們發表這篇報道後，又有兩個人被美國司法部正式起訴：22歲的尼瑪·法澤利（Nima Fazeli）在奧蘭多，19歲的梅森·謝潑德（Mason Sheppard）在英國。據司法部稱，他們的駭客別名分別是“勞力士”和“柴文”。聯邦調查局說總共有兩個人被拘留。加州一名身份不明的未成年人也向聯邦探員承認，他們曾幫助蔡文**訪問推特賬戶的許可權。

但根據週五晚些時候公佈的一份證詞，當局有可能有理由相信，坦帕青少年克拉克是訪問推特內部工具並直接實施詐騙的人。具體來說，據稱，他說服了一名推特員工，說他在推特IT部門工作，並欺騙該員工向他提供**。

根據宣誓書：

To wit: Clark without authorization gain [sic] access to Twitter Inc.’s Customer Service Portal. Clark used social engineering to convince a Twitter employee that he was a co-worker in the IT department and had the employee provide credentials to access the customer service portal.

Clark then accessed the Twitter accounts of prominent individuals, including VP Joe Biden, former President Barack Obama and business [sic] such as Apple and Coinbase. Clark then posted on their Twitter accounts a communication that if Bitcoins are sent to accounts they will be doubled and returned to the victim. Clark did not return the funds and he moved the funds to another account. 10 prominent people had their personal identification information in the form of a verifide [sic] Twitter Account use without c***ent be used [sic] in the fraudulent activity. Clark received approximately $117,000 during the commission of his scheme to defraud.

到目前為止，Twitter的系統是如何被訪問的一直是一個懸而未決的問題；Twitter只是說它成為了“電話矛式網路釣魚攻擊”的受害者，而此前的報道顯示，駭客要麼進入Twitter的內部鬆弛通道，要麼設法賄賂一名員工。

據聯邦探員稱，謝潑德被發現的部分原因是他用個人駕照在Binance和Coinbase加密貨幣交易所核實自己，他的賬戶被發現收發了一些被騙比特幣。法澤利還用駕照向Coinbase核實，據稱“勞力士”控制的賬戶在Coinbase收到的款項是用來換取被盜的Twitter使用者名稱的。

法澤利因一項電腦入侵罪將面臨5年監禁和25萬美元罰款。謝潑德被控電腦入侵、電信詐騙陰謀和洗錢陰謀，其中最嚴重的是在美國被判20年徒刑和25萬美元罰款。

謝潑德和法澤利似乎只是這場騙局的中間人——據信，一個擁有“柯克5270”手柄的駭客是截至7月22日訪問Twitter內部系統的人。目前還不清楚克拉克是不是柯克5270，不過根據新的證詞，聽起來好像是這樣。不過，美國聯邦調查局說，調查仍在進行中，仍在尋找更多嫌疑人。

最初，“柯克”自稱是Twitter員工，根據一個不和諧的聊天日誌：

希爾斯堡州檢察官安德魯·沃倫在一次新聞釋出會上描述了這次逮捕，他說，不管怎樣，克拉克目前正在監獄中，被控30多項重罪，包括有組織詐騙、通訊詐騙、身份盜竊和駭客攻擊。當地的NBC分支機構WFLA提醒我們這一訊息。

起初，尚不清楚這名17歲的男子是否是此案的唯一嫌疑人。佛羅里達州檢察官沃倫說：“我不能評論他是否單獨工作。當局稱，他是在自己居住的公寓被捕的。

他作為一個成年人被起訴-“這不是一個普通的17歲，”州檢察官說-新聞釋出會上明確表示，執法部門正在考慮駭客攻擊的後果可能有多嚴重，超出了10萬美元以上的比特幣，這名少年被指從毫無戒心的推特使用者騙走。

沃倫說：“這可能會有大量的錢從人們那裡被偷走，可能會破壞美國和全球金融市場的穩定；因為他可以訪問有權勢的政客的推特賬戶，他可能會破壞政治以及國際外交。”。

“這不是遊戲。。。這些都是嚴重的罪行，後果很嚴重，如果你認為你能在網上敲詐別人，逍遙法外，你就會被猛然喚醒，這種猛然喚醒的形式是聯邦探員早上6點敲你的門，”他後來補充說。

沃倫說，這名少年克拉克“毫無意外地被拘留”；他的第一次露面最快可能在明天早上。他在佛羅里達州被起訴，所以他可以作為一個成年人被起訴，這表明目前可能沒有任何聯邦指控他。

Twitter提供了以下tweet作為其宣告：

除了從比特幣中騙取使用者外，攻擊者還訪問了36名Twitter使用者（包括一名當選官員）的私人直接訊息，並可能為其他7名使用者下載了更大的資料快取。Twitter聲稱，沒有經過驗證的使用者的私人資訊或資料快取遭到破壞，這表明拜登、奧巴馬和其他人的DMs可能是安全的。特朗普總統的推特帳戶長期以來一直有額外的保護措施，這可以解釋為什麼沒有被駭客入侵。

這是希爾斯堡州檢察官辦公室釋出的全部新聞稿，包括關於逮捕的更多資訊以及司法部對另外兩個人的投訴。

Hill**orough State Attorney’s Office tapped to prosecute worldwide “Bit-Con” hack of prominent Twitter users

Tampa, FL (July 31, 2020) — Hill**orough State Attorney Andrew Warren has filed 30 felony charges against a Tampa resident for scamming people across America, perpetrating the “Bit-Con” hack of prominent Twitter accounts including Bill Gates, Barack Obama, and Elon Musk on July 15, 2020.

The Federal Bureau of Investigation and the U.S. Department of Justice conducted a complex nationwide investigation, locating and apprehending the suspect in Hill**orough County.

“These crimes were perpetrated using the names of famous people and celebrities, but they’re not the primary victims here. This ‘Bit-Con’ was designed to steal money from regular Americans from all over the country, including here in Florida. This massive fraud was orchestrated right here in our backyard, and we will not stand for that,” State Attorney Warren said.

The investigation revealed Graham Ivan Clark, 17, was the mastermind of the recent hack of Twitter. He was arrested in Tampa early on July 31. Clark’s scheme to defraud stole the identities of prominent people, posted messages in their names directing victims to send Bitcoin to accounts associated with Clark, and reaped more than $100,000 in Bitcoin in just one day. As a cryptocurrency, Bitcoin is difficult to track and recover if stolen in a scam.

“I want to congratulate our federal law enforcement partners—the US Attorney’s Office for the Northern District of California, the FBI, the IRS, and the Secret Service—as well as the Florida Department of Law enforcement. They worked quickly to investigate and identify the perpetrator of a sophisticated and extensive fraud,” State Attorney Warren said.

“This defendant lives here in Tampa, he committed the crime here, and he’ll be prosecuted here,” Warren added. The Hill**orough State Attorney’s Office is prosecuting Clark because Florida law allows minors to be charged as *****s in financial fraud cases such as this when appropriate. The FBI and Department of Justice will continue to partner with the office throughout the prosecution.

The specific charges Clark faces are:

ORGANIZED FRAUD (OVER $50,000) – 1 count

COMMUNICATIONS FRAUD (OVER $300) – 17 counts

FRAUDULENT USE OF PERSONAL INFORMATION (OVER $100,000 OR 30 OR MORE VICTIMS) – 1 count

FRAUDULENT USE OF PERSONAL INFORMATION – 10 counts

ACCESS COMPUTER OR ELECTRONIC DEVICE WITHOUT AUTHORITY (SCHEME TO DEFRAUD) – 1 count

“Working together, we will hold this defendant accountable,” Warren said. “Scamming people out of their hard-earned money is always wrong. Whether you’re taking advantage of someone in person or on the internet, trying to steal their cash or their cryptocurrency—it’s fraud, it’s illegal, and you won’t get away with it.”

更新，美國東部時間下午3點33分：我們一直在不斷更新這篇文章，最突出的是在英國和奧蘭多的另外兩個人被起訴時。這標誌著一個轉折點。

美國東部時間下午3:50更新：增加了對這名17歲少年的一些具體指控。

更新，美國東部時間下午6:28：補充說，聯邦調查局仍在調查，當局已經採取了兩個人共拘押。

更新，美國東部時間晚上7:08：據信克拉克是訪問Twitter內部工具的人。

更新，美國東部時間晚上8:29：增加了關於在加州誰也協助蔡文未成年人的資訊。