Coin Bureau 是一個流行的加密貨幣開發信息門戶網站,在Twitter 上擁有超過60 萬粉絲,週一其Youtube 頻道出現安全漏洞。據稱,黑客上傳了一段視頻,其中包含欺詐法定/加密貨幣地址的鏈接,以徵求代幣銷售,然後被Youtube 刪除。據Coin Bureau 工作人員稱,他們對這一事件感到困惑,因為其賬戶“使用超強密碼和谷歌安全密鑰保護”。
所以我們的YouTube 頻道剛剛被黑了。完全不知道這是怎麼發生的。所有帳戶均使用超強密碼和Google 安全密鑰進行保護。 @YouTubeCreators 這是其他創作者也遇到的嚴重問題。請修復
— 硬幣局(guy.eth) (@coinbureau) 2022 年1 月24 日
這絕不是一個孤立的事件。 Ivan on Tech 和Real Vision Finance 等知名加密Youtube 用戶的賬戶遭到入侵 在過去的幾天內. 這似乎是一項協調一致的努力,因為黑客在所有被盜賬戶上上傳了一段名為“One World Cryptocurrency”的視頻,以徵求相同類型的代幣銷售。此外,這些帳戶都是從菲律賓的IP 地址登錄的,儘管VPN 的廣泛使用可能會導致難以跟踪確切的登錄位置。
似乎它同時發生在其他YouTuber 身上。 @Altcoinbuzzio @弗洛伊德梅威瑟 也可能 @IvanOnTech @antonop (由我的電報成員看到)。 pic.twitter.com/WvknuyL3Px
— Boxmining (@boxmining) 2022 年1 月23 日
目前尚不清楚黑客作為兩位創作者接受了多少,Youtube 迅速刪除了這些詐騙視頻。然而,推特用戶有未經證實的報導稱損失。一位用戶, @詹姆斯86965119,據稱將價值1,000 美元的數字貨幣轉移到黑客發布的虛假地址中。此外,如果Youtubers 的指控得到證實,那麼就會引發對谷歌雙因素身份驗證服務有效性的質疑。從理論上講,除非他們同時擁有密碼和安全密鑰,否則黑客將無法訪問一個人的Youtube 帳戶。