推特史上最大黑客案：17岁问题少年的秘密生活

编者按：本文来自腾讯新闻《潜望镜》，作者季振宇，36氪授权发布。

七月的最后一个周五晚上，格雷厄姆·伊万·克拉克像往常一样待在他一个人住的公寓里，目不转睛地盯着电脑屏幕，双手快速操作。 他正在玩美国年轻人中最流行的在线游戏之一，“《堡垒之夜》中的战斗如火如荼。

突然，一阵急促的敲门声将他从虚拟世界拉回了现实。 克拉克不情愿地站起来打开门，咒骂着。 一群荷枪实弹的警察出现在他面前。 他们手上的警用手电筒，亮如白昼，清晰地映出他年轻脸庞的轮廓。

这位 17 岁的年轻人因涉嫌在两周前领导推特黑客攻击而被捕，其中包括美国前总统巴拉克奥巴马、微软创始人比尔盖茨、特斯拉首席执行官马斯克等众多名人的推特账号被盗，推文呼吁用户将比特币发送到同一地址承诺双倍回报。 由于涉及重要人物的账号数量众多，影响深远，该事件被认为是社交平台推特乃至网络世界历史上最大的黑客事件之一。

格雷厄姆·伊万·克拉克的个人肖像

“他不是一个普通的 17 岁孩子，”负责此案的佛罗里达州律师安德鲁沃伦说。

接下来，克拉克将面临 30 项联邦重罪指控。 被捕后，克拉克年轻时的身世逐渐浮出水面。 这是一个离异家庭出走的问题少年，沉迷于网游世界，最终走上虚拟数字货币诈骗之路的遗憾故事。

游戏世界中的欺诈

在推特被黑事件之前，克拉克一直是个多事的少年，但他惹出的麻烦大多与他个人无关，因为这些都是在网络世界里偷偷进行的。

10岁那年，克拉克迷上了知名游戏《我的世界》（Minecraft），但在这个游戏世界里，他利用其他玩家急于得到好装备的心理，骗取了他的钱财。

中了克拉克圈套的 19 岁玩家科尔比·米兹 (Colby Meeds) 说，2016 年，当时 13 岁的克拉克承诺以 50 美元的价格卖给他一件可供游戏角色使用的斗篷，但在他寄出之后钱，对方一直没有回应。

克拉克7岁时父母离异，他与妹妹和母亲生活在一起，从高中开始就一个人住在公寓里。

据他的一位网上朋友说，克拉克在学校的朋友不多。 大多数时候他喜欢一个人待着，情绪经常起伏不定。

“他的耐心是有限的，”朋友说。

但另一位和克拉克一起玩我的世界的网友为他辩护：“他非常善良，总是愿意帮助他关心的人。”

2016年，克拉克建立了自己的个人Youtube频道，主要上传他玩暴力版《我的世界》Hardcore Factions的视频内容，吸引了数以千计的订阅者。

他越来越擅长骗取他人对《我的世界》的信任。 很多时候他答应把游戏内的装备卖给对方，钱一到就消失得无影无踪。 他曾在 YouTube 视频中吹嘘自己在高中时如何通过玩 Minecraft 每月赚取 5,000 美元。

随着年龄的增长，他的兴趣开始转向多人第三人称射击网游《堡垒之夜》和虚拟数字货币。 他使用 Graham$ 的用户名加入了一个名为 OGUsers 的黑客论坛，在一份便条中写道，他是“全职虚拟货币辍学者”，并宣称他只“专注于从每个人身上赚钱”。

但不久之后，Graham$就被论坛封禁了，原因是有用户反映，在与Graham$进行比特币交易时，对方并没有支付对应的比特币。

虽然在这个黑客论坛泡的时间不长，但足以让克拉克掌握一些实用的黑客技术，比如用某个人的手机号进入所有与该号码关联的网络账号，主要目的是窃取受害者虚拟货币账户。

窃取比特币的巨大诱惑

2019 年，西雅图的科技投资人 Gregg Bennett 的手机号码被盗。 在不到几分钟的时间里，他几乎所有的个人在线账户，包括亚马逊和电子邮件账户，以及他拥有的 164 位比特币，现在价值数百万美元，都被黑客窃取了。

后来，Bennett 收到了一条由 Scrim 签名的勒索信息，随后的调查显示这是 Clark 使用的另一个在线名称。

“我们只想要 Bittrex（虚拟货币兑换）中的剩余资金，”赎金信息写道，“我们将永远比你领先一步，这是你最简单的选择。”

今年 4 月，联邦执法人员从克拉克手中取回了 100 枚比特币。 几周后，Bennett 收到执法人员的电子邮件，称他的 100 枚比特币已被追回。 但其余64枚比特币至今下落不明。 执法人员告诉贝内特，因为他是未成年人，所以没有逮捕他。

尽管已经犯罪并成为执法部门的目标，但克拉克仍没有克制，继续他的网络诈骗和勒索活动。

通过各种不正当手段获得的金钱，让他过上了与年龄不符的奢侈生活。 他租了一套复式公寓，开着一辆白色的宝马3系轿车，游戏电脑设备都配置到了顶级。 他曾在个人 Instagram 账户上发布过一只限量版劳力士手表，但他继续隐居。 据他的两个邻居供述，他总是在深夜或清晨出入公寓。

虚假骗局突破 Twitter 安全屏障

“他知道自己幸免于难，”一位认识克拉克的人说，但他止不住悬崖勒马如何开通比特币账号，继续滑向更黑暗的深渊。

在联邦调查人员拿到他偷走的比特币后不久，克拉克开始筹划一项更大的行动：直接黑进推特平台，目的仍然只有一个：获得更多的比特币。

根据一些初步调查结果，克拉克用他最好的方法骗取了一位在推特工作的内部人士的信任，称他是公司 IT 部门的同事，需要该员工向他提供验证信息才能进入用户服务。 港口。

他与另外两名黑客——住在英国的 19 岁的梅森·约翰·谢泼德 (Mason John Sheppard) 和同样在佛罗里达州的尼玛·法泽利 (Nima Fazeli) 合作，实施了 Twitter 历史上最大规模的黑客攻击。

7月15日，多位推特用户发现自己关注的“大V”发出了奇怪的推文，称只要将比特币发送到某个地址，比特币就会翻倍返还。 由于这些“大V”都是经过认证的用户，很多人信以为真，总共价值约18万美元的比特币流向了黑客给出的地址。

比尔·盖茨通过被黑的 Twitter 帐户发了推文

最终，共有 130 个 Twitter 账号被盗。 到推特采取措施阻止黑客攻击时，已有45条推文发布了上述推文，7个账号的信息全部被黑客下载。 结束。

不过，由于克拉克已经被执法部门盯上了，而且作案手法并不高明，而且在这个过程中暴露出不少破绽，所以执法人员会根据一些初步的线索迅速定位到他。

就在案发一周后，联邦调查局官员拿着搜查令来到北加州一处住所，审问了两名与案件有关的未成年人。 周五，有人直接敲响了克拉克公寓的门。

克拉克不会受到联邦机构的审判，因为他在犯罪时未满 18 岁，而会受到他居住的佛罗里达州的审判，出于同样的原因，案件的许多最终细节将不会公布。

但至少初步证据表明，推特史上最大规模的黑客攻击事件并非由技术高超的专业黑客所为，而是在像克拉克这样的年轻网络诈骗犯不可理喻的欺骗下栽下的。

海量资讯如何开通比特币账号，精准解读，尽在新浪财经APP