Arnaque aux bitcoins de 2020 sur Twitter

Le 15 juillet 2020, entre 20h00 et 22h00 UTC, environ 130 comptes Twitter populaires ont été piratés dans le cadre d'une arnaque au bitcoin[1]^,[2]. Twitter et d'autres sources ont confirmé que les pirates avaient eu accès aux outils d'administration de Twitter afin de pouvoir modifier eux-mêmes les comptes et publier les tweets directement. Ils semblent avoir utilisé l'ingénierie sociale pour accéder aux outils d'administration via les employés de Twitter^{[réf. nécessaire]}.

Les tweets d'escroquerie demandaient aux individus d'envoyer de la monnaie bitcoin à un portefeuille de crypto-monnaie spécifique, avec la promesse de l'utilisateur de Twitter que l'argent envoyé serait doublé et retourné comme un geste caritatif[3]. Quelques minutes après les tweets initiaux, plus de 320 transactions avaient déjà eu lieu avec l'un des portefeuilles de crypto-monnaie et l'équivalent de plus de 110 000 US$ en bitcoins avait été déposé sur un compte avant que les messages d'arnaque ne soient supprimés par Twitter[1]^,[4]. De plus, l'historique complet des messages de huit comptes non vérifiés a également été acquis^{[réf. nécessaire]}.

Dmitri Alperovitch, le co-fondateur de la société de cybersécurité CrowdStrike, a décrit l'incident comme « le pire piratage d'une grande plate-forme de médias sociaux à ce jour »[2]^,[5]. Le FBI et d'autres organismes enquêtent sur l'escroquerie^{[réf. nécessaire]}. Des chercheurs en sécurité informatique ont exprimé leur inquiétude quant au fait que l'ingénierie sociale utilisée dans le présent piratage puisse être réutilisée à l'avenir et perturber l'utilisation des médias sociaux sur des sites Web importants, y compris ceux concernant l'élection présidentielle américaine de 2020[6]^,[7].