盜用馬斯克等名人帳號的英國駭客被捕、法院勒令償還 400 萬英鎊加密貨幣

2020 年，X 上爆發大量名人帳號被駭客入侵騙走加密貨幣事件，當時震驚全球科技與政治圈，那年仍名為 Twitter 的 X 平台忽然出現大量冒充名人發佈的詭異訊息，從美國前總統歐巴馬到特斯拉執行長馬斯克，再到蘋果與優步等企業官方帳號均同時發文給粉絲邀請轉出比特幣就可以得到雙倍回饋的詐騙訊息，看起來就荒謬無比的發文，卻在短時間內吸引了數千名信以為真的使用者匯款。這起事件背後的操盤手，是來自於英國利物浦，年僅二十六歲的約瑟夫詹姆斯奧康納，現在他已被捕入獄，被英國法院勒令賠償約 400 萬英鎊等值的比特幣給受害者。

騙到 X 員工憑證、以社交工程手法竊取比特幣

奧康納在網路上以 PlugwalkJoe 之名進行活動，他與一群年輕同夥利用社交工程手法，成功騙取 Twitter 內部多名員工的登入憑證，取得通往後台的權限後，他們得以進入 X 平台中極少數人才可操作的內控面板，然後直接重設名人帳戶密碼發送推文。在短短兩天內，這群駭客共操控了超過一百三十個帳號，其中四十五個帳號被用來發佈詐騙訊息。當時全球超過三億五千萬使用者可能看到這些貼文，許多人都誤以為名人正在推廣某種慈善性質的回饋計畫，因此落入陷阱。

利用玩線上遊戲時呼朋引伴做詐騙

約瑟夫詹姆斯奧康納利用推特犯案期間，共有四百二十六筆轉帳匯入駭客指定的錢包，累積超過 12.8 枚比特幣。以當年的價格換算，約十一萬美元，如今價值已超過一百二十萬美元。然而美國調查單位在追查奧康納的資產後發現，這名駭客的收益遠不止於這次名人詐騙。他與其他青少年在網路遊戲「決勝時刻」中結識後，組成駭客團體，持續對多個目標發動入侵，既勒索又竊取加密資產。英國皇家檢控署指出調查團隊在其電子錢包中追溯到更多非法所得，加總後共查封四十二枚比特幣及其他數位貨幣，總值約四百一十萬英鎊，折合約五百四十萬美元。

案發後，奧康納逃往母親居住的西班牙，但西班牙警方於 2021 年將他逮捕。西班牙最高法院其後裁定，由於受害者與關鍵證據全都在美國，因此美國司法部具備最佳審理地位，奧康納遂被引渡至美國。2023年，他在美國法院承認電腦入侵、電信詐欺、敲詐勒索等罪名，被判處五年監禁。

法院裁定沒收 400萬英鎊等值加密貨幣用於賠償

雖然奧康納未在英國接受刑事審判，但英國皇家檢控署仍依據民事追償程序，對他的加密資產提出索回請求。檢察官阿德里安福斯特強調，司法體系的目的不僅在於懲罰，更在於阻止犯罪獲利，恢復被害人的損失。他表示即使當事人在英國沒有刑事定罪，當局仍有義務確保駭客無法享受非法所得。法院上週正式核定奧康納的資產價值約四百一十萬英鎊，這些資產將全數被沒收，用於補償受害者。

這起事件不僅揭露了大型社群平台自身的安全漏洞，也突顯社交工程對企業內部管理的威脅。駭客並未突破技術防線，而是從人性弱點下手，使員工誤交權限，最終導致平台史上最嚴重的安全災難之一。X (Twitter) 當時被迫緊急凍結多個帳號，以防止高風險用戶遭到再次操控。事後該公司內部檢討報告指出，後台權限管理過於集中、員工教育不足，加上多因素驗證措施不夠嚴格，使攻擊者得以輕易闖入。

這起案件促使全球各大科技公司加強對內部人員的權限管理，重新審視企業對社交工程攻擊的防護能力。

這篇文章 盜用馬斯克等名人帳號的英國駭客被捕、法院勒令償還 400 萬英鎊加密貨幣 最早出現於 鏈新聞 ABMedia。