劫持一个 X 账号能赚多少钱,是可以算出来的
7 月 23 日,Robinhood CEO Vlad Tenev 的 X 账号被劫持,推了个叫 Vladhood 的假币,谎称会在 App 上架。链上监测显示攻击者拿到约 650 枚 ETH,约 120 万美元。帖子 20 分钟内被删,浏览量超 17.5 万。
6 天后,参议员 Cynthia Lummis 的账号被劫持,推了个 Solana 上的 $USA Token,指向 pump.fun。帖子约 5 分钟被删,约 5,600 次浏览,无损失报告。
同样的手法、同样的平台,收益差了三个数量级。变量只有两个:受众的"可信度类型"和存活时间。
Tenev 的账号能变现,是因为"券商 CEO 宣布代币"在受众眼里是一条可交易的信息,带着看似合理的上架预期。参议员推 memecoin,第一反应是荒谬,社群几分钟内就在提醒别买。
成本那侧几乎为零:铸一个 memecoin 几分钟的事。
更值得注意的是攻击面根本不在链上 —— Tenev 是因为攻击者社工了 X 的客服才丢的账号。这不是密码学问题,是客服流程问题。
链上安全响应这几年建起来了,SEAL 911 这类应急服务累计处理 3,300 多个工单、挽回超 1.8 亿美元资产。
链上有人守夜,链下的入口还敞着。
7 月 23 日,Robinhood CEO Vlad Tenev 的 X 账号被劫持,推了个叫 Vladhood 的假币,谎称会在 App 上架。链上监测显示攻击者拿到约 650 枚 ETH,约 120 万美元。帖子 20 分钟内被删,浏览量超 17.5 万。
6 天后,参议员 Cynthia Lummis 的账号被劫持,推了个 Solana 上的 $USA Token,指向 pump.fun。帖子约 5 分钟被删,约 5,600 次浏览,无损失报告。
同样的手法、同样的平台,收益差了三个数量级。变量只有两个:受众的"可信度类型"和存活时间。
Tenev 的账号能变现,是因为"券商 CEO 宣布代币"在受众眼里是一条可交易的信息,带着看似合理的上架预期。参议员推 memecoin,第一反应是荒谬,社群几分钟内就在提醒别买。
成本那侧几乎为零:铸一个 memecoin 几分钟的事。
更值得注意的是攻击面根本不在链上 —— Tenev 是因为攻击者社工了 X 的客服才丢的账号。这不是密码学问题,是客服流程问题。
链上安全响应这几年建起来了,SEAL 911 这类应急服务累计处理 3,300 多个工单、挽回超 1.8 亿美元资产。
链上有人守夜,链下的入口还敞着。