Alle News durchlaufen eine strenge Faktenprüfung und werden von Blockchain-Experten sowie erfahrenen Brancheninsidern verfasst und redaktionell geprüft.
- Der britische Hacker Joseph James O’Connor wurde zur Rückzahlung von 5,4 Millionen Dollar verurteilt, weil er am Twitter-Hack von 2020 beteiligt war, bei dem Konten von Barack Obama, Joe Biden und Elon Musk gehackt wurden.
- Die Briten hatten seinerzeit 42 Bitcoins und weitere Krypto-Assets beschlagnahmt, rechtzeitig genug, dass O’Connor nicht von dem Coup profitieren konnte.
Joseph James O’Connor, 26, alias PlugwalkJoe, wurde verurteilt , weil er eine Schlüsselfigur bei dem berüchtigten Twitter-Hack im Jahr 2020 war, bei dem die Konten von prominenten Persönlichkeiten wie Ex-US-Präsident Barack Obama, seinem Vize Joe Biden, Elon Musk, Bill Gates, Warren Buffett und Kim Kardashian gehackt worden waren.
2023 bekannte sich O’Connor vor einem US-Gericht schuldig und wurde zu fünf Jahren Haft verurteilt. Das Gericht sah es als erwiesen an, dass er im Juli 2020 Twitter-Konten von hochrangigen Persönlichkeiten aber auch von Unternehmen benutzt hatte, um betrügerische Kryptowährungsprogramme zu bewerben.
5,4 Millionen Dollar beschlagnahmt
Am Montag gab die britische Staatsanwaltschaft bekannt, dass sie eine zivilrechtliche Einziehungsanordnung erwirkt habe. Diese ermöglicht den Behörden nun, 42 Bitcoin und weitere Kryptowährungen im Zusammenhang mit dem Betrug zu beschlagnahmen. Die Vermögenswerte im Wert von ca. 4,1 Mio. Pfund (5,40 Mio. USD) werden von einem gerichtlich bestellten Treuhänder liquidiert, um sicherzustellen, dass O’Connor nicht von dem Betrug profitieren kann.
Der leitende Staatsanwalt Adrian Foster betonte, dass das Urteil das Engagement des Vereinigten Königreichs bei der Rückforderung von Erträgen aus Straftaten zeige, auch wenn Verurteilungen im Ausland erfolgen:
„Wir waren in der Lage, alle uns zur Verfügung stehenden Befugnisse zu nutzen, um sicherzustellen, dass auch dann, wenn jemand nicht im Vereinigten Königreich verurteilt wird, wir in der Lage sind, dafür zu sorgen, dass er nicht von seiner Straftat profitiert.“
O’Connor wurde 2021 zunächst in Spanien verhaftet, nachdem die spanischen Behörden bei der Prüfung eines Auslieferungsantrags zu dem Schluss gekommen waren, dass die USA aufgrund der Wohnsitze der beiden Opfer und des Großteils des Beweismaterials am besten geeignet seien, den Fall zu verfolgen.
Nach seiner Auslieferung enthüllte die US-Bundesstaatsanwaltschaft, dass O’Connor und seine Mitverschwörer Social-Engineering-Techniken einsetzten, um sich unbefugt Zugang zu den internen Tools von X zu verschaffen, wodurch sie innerhalb weniger Minuten Dutzende von Konten übernehmen konnten.
Per „Social-Engineering“ vertrauliche Informationen erlangt
Der Erfolg des Twitter-Einbruchs im Jahr 2020 beruhte nicht auf ausgeklügelten Code-Exploits, sondern auf Social Engineering, einer Technik, bei der Hacker Personen dazu bringen, vertrauliche Informationen preiszugeben. O’Connor und seine Mitverschwörer setzten Berichten zufolge eine Telefon-Speerphishing-Attacke gegen eine kleine Anzahl von Twitter-Mitarbeitern ein.
Sie gaben sich als IT-Mitarbeiter aus und nutzten die Tatsache aus, das die Mitarbeiter im Home-Office arbeiteten, um sie zur Eingabe ihrer Anmeldedaten auf einer gefälschten Website zu bewegen.
Dieses menschliche Element war die ultimative Schwachstelle, die es den Angreifern ermöglichte, Sicherheitsfunktionen wie die Zwei-Faktor-Authentifizierung zu umgehen und Zugang zu den leistungsstarken internen Verwaltungstools von Twitter zu erhalten. Dort konnten sie die Passwörter aller Konten zurücksetzen, so dass der aufsehenerregende Bitcoin-Betrug fast sofort gestartet werden konnte.
