惊叹！17岁少年制造推特（twitter）史诗级漏洞，让众多名人难堪不已！

如果比尔·盖茨叫你做慈善事业合伙人，也许只要捐出一块钱，就会得到比尔·盖茨双倍奉还的酬谢。

怎么样，是不是很心动，买不了吃亏买不了上当，而且特斯拉创始人埃隆·马斯克（Elon Musk），亚马逊老板杰夫·贝佐斯（Jeff Bezos），民主党总统候选人拜登，美国前总统巴拉克·奥巴马（Barack Obama）和真人秀明星金·卡戴珊（Kim Kardashian West）等一起转发做背书，相信一般人都不会质疑。于是很多普通网友在看到这些号召内容后，真的往帖子里留下的比特币钱包地址打去了“慈善”款项。

估计读到这里，大家已经想起来这起7月15日发生的twitter（推特）诈骗案。据《纽约时报》报道，美国佛罗里达州坦帕市（Tampa）检察官对一名17岁男子提出了三十多项重罪指控。内容就是这起twitter黑客案，涉及三十多名受害者、涉案帐户400多笔转账、涉案金额超过10万美元。而这项金融诈骗的主犯Graham Ivan Clark只有17岁，但该州会按照成年人标准起诉他。

图片来源：twitter 嫌疑人Graham Ivan Clark

佩戴镶钻劳力士的高中生

用检方的话说：“虽然他只有17岁，而且刚刚高中毕业，但请不要误会检方的指控，而且请不要按照一个普通17岁孩子的态度来对他。因为这是一场高度复杂的网络攻击，给twitter及网络安全造成的威胁是前所未有的。”

据《纽约时报》报道，FBI在今年四月份从Clark手中扣押了超过70万美元的比特币。然而7月15日的黑客入侵就发生了，根据作案手法，很快锁定Clark是非法窃取知名人士的twitter帐户，然后以他们的名字发布消息，指示受害者将比特币发送到他拥有的帐户中。

Clark住在佛州一所公寓里，家中有着昂贵的游戏设备。据邻居说，Clark独来独往，出入时间诡异，开着一辆白色宝马3系车。在他的Instagram账号上，镜头里出现有名牌球鞋、镶嵌宝石的劳力士手表。

看看这位少年如何“操纵”名人

回头来看看7月15日案情细节，再以比尔·盖茨的账号为例，这段推文表示“每个人都要求我回馈社会，现在就是时候了。只要你向我的电子钱包转账，30分钟内我将以两倍的数额还给你，这个活动只限30分钟内参与！”

还有奥巴马，“请为新冠病毒贡献自己的力量，所有发送到下面地址的捐款，我将以双倍奉还，记住我们只有三十分钟时间而已！”

看看推特是怎么回复的，“我们知道推特用户正在面临一个账户泄漏安全事件，我们正在调查并采取措施修复这个问题，并将很快更新程序。”

受此消息影响，当天twitter股价盘后下跌近4%。

埃隆·马斯克也发出相同类似的“号召”，受影响的知名账户数量之多，可以说是twitter史上最大的安全事件。

少年黑客成长史

在他被捕后，人们开始怀疑自己的17岁是不是过的太失败了，我们还在埋头苦读，而 Clark已经开始入侵硅谷最为顶尖的科技公司。

据《纽约时报》报道， Clark10岁就开始玩Minecraft，12岁就成了游戏里高级玩家，15岁就加入了网上黑客论坛，16岁就用非法手段盗取了当时价值85.6万美元的164个比特币。

互联网发展走到今天，我们也发现了，其实这也是一部黑客发展史，随着科技的发展，越来越多的人从孩童时期就开始接触编程，当同龄人沉迷于网络游戏的时候， Clark 在忙着发现游戏程序里的漏洞，因此12岁就可以从游戏中获得利益，17岁已然是迷上“黑客”技术的电脑神童。

图片说明：Clark在佛州的公寓被捕。

沉迷于网络世界的Clark，与父母关系并不融洽，可以想象一下宅男将大部分时间都花在网上，最终成长为一个可以从他人兜里掏出金钱、照片甚至信息的人。据Clark的朋友描述，宅男Clark很喜欢狗，不爱上学，也没什么朋友，情绪比较极端。但是“他心地很好，总是照顾他在乎的人”。

据说Clark这类24小时在线的少年黑客，长期以来沉浸在网络里，一般都成为班上沉默寡言的那一批。但是他们的思维是，电脑和网络让我明白，做自己想做的事，不是太在意别人的评价。甚至会和虚拟世界一帮志同道合的网友共同加入了一个群或者战队，彼此间常常联合完成任务。这个时候如果因为上厕所而耽误事儿，是很不讲究的。因此尿不湿居然也成为他们的标志之一。还有的极端宅男终日在家面对电脑，上网时是冬天，等到走出家门已是春暖花开。

在这个虚拟的世界，Clark类的少年觉得自己不仅仅是个程序和规则的执行者，甚至可以去破坏这些规则，去重建这些规则，去做规则的制订者！一路走来，他们甚至觉得自己见证了很多的里程碑，觉得自己声名鹊起。

他并不是初犯

然而这并不是Clark的第一次诈骗行为，2016年，Clark在youtobe的Minecraft游戏用户群假意向人出售账户或游戏装备，获得金钱之后迅速消失。据Clark自己的描述，他每个月在Minecraft游戏里至少可以赚到5000美元。

2019年，西雅图一位科技投资人Gregg Bennett的手机被黑客远程控制。对，黑客就是Clark，他获取了Gregg Bennett的网上账户，其中包括亚马逊和邮箱账号，以及当时价值85.6万美元的164个比特币。今年4月，美国政府特工找到Clark及其账户里的比特币。鉴于他还是未成年，因而未被逮捕。

图片说明：Clark曾在Minecraft游戏中用同样的手段骗取金钱。

根据一份证词文件，Clark成功地“让一名twitter员工相信了他是一个在IT部门工作的同事，并使其提供了获取顾客服务权限所需的认证。”在这起事件中，Clark是主犯，负责进入twitter系统，获取名人账号。

另外两名被一起起诉的包括一名19 岁英国黑客 Mason Sheppard，又名 Chaewon，和一名22 岁的美国佛罗里达州黑客 Nima Fazeli。

《纽约时报》报道称，“幕后首脑”其实是那些想要偷偷购买twitter账号的人。黑客拿了钱，交出了账号，然后又迅速利用自己在twitter系统中的权限把客户踢出去，重新控制了这些账号。而这正是Clark早前在Minecraft游戏里多次使用的操作。

最终Clark 将被提起 30 项重罪指控，具体包括组织欺诈活动、欺诈性使用个人信息以及未经授权访问计算机系统等。因 Graham Clark 尚未成年，根据《联邦青少年犯罪法案》，美国司法部已将 Graham Clark 移交给佛罗里达州坦帕市检察官处理。

其实Clark拥有非常人的智力，有超厉害的电脑技术，能在互联网里横行霸道，看谁不爽就会黑谁的社交软件或者网站，我们都很羡慕他这些厉害的技术，但是如果能力用错了地方，将会后悔一辈子！鉴于检方的指控，我们也将拭目以待最后的判决结果，也想知道他还有多少扑朔迷离的坏事没有被挖掘出来……