„Küldj bitcoint, és a dupláját kapod vissza” – mohósága buktatta le a Twitter tinédzser hackerét
Clark az OGUsers-en keresztül jutott el egy olyan hacker-közösséghez, amely telefonszámok megszerzésével jutott el az emberek online fiókjaihoz. A fő cél az áldozatok bitcoin-számláinak megcsapolása volt. Így loptak el 2019-ben 164, összesen 856 ezer dollár értékű bitcoint egy Gregg Bennett nevű Seattle környéki informatikai beruházótól. Ezt követően Bennett kapott egy zsaroló levelet, amely a megmaradt kriptovalutáját is követelte tőle. A levél aláírója egy bizonyos „Scrim” volt, Clark egy másik online alteregója. Az idén áprilisban aztán az amerikai titkosszolgálat (USSS) 100 bitcoint foglalt le Clarknál, de, mint Bennett elmondta, a tolvajt kiskorúságára való tekintettel nem tartóztatták le.
Ekkorra már Clarknak saját lakása volt egy tampai társasházban, és mint az Instagram-posztjaiból kiderült, luxuséletet élt, drágakövekkel ékesített Rolex órát viselt, és egy fehér BMW 3-assal furikázott.
Barátja szerint Grahamet sokkolta lebukása, és tisztában volt azzal, hogy kapott még egy esélyt, hogy jó útra térjen. De alig két héttel a titkosszolgálat akciója után már elkezdett a Twitter meghekkelésén dolgozni. A vádirat és a gyanúsítottak vallomásai szerint Clark elhitette a közösségi oldal egyik alkalmazottjával, hogy az informatikai részleg dolgozója, és hogy adjon neki egy meghatalmazást, amellyel hozzáférhet a vevőszolgálat portáljához. Néhány OGUsers-beli ismerősének cinkosságával bejutott a Twitter belső rendszerébe, és meg tudta változtatni egy sor fiók tulajdonosi jogait.
Az akcióra július 15-én került sor. Néhány nappal később azonban az egyik cinkos kipakolt a Times-nak. Mint elmondta, az egész affér „agya” elkezdte becserkészni azokat, akik titokban akartak Twitter-fiókot vásárolni. A hacker beszedte a pénzt, átadta a fiókot, majd a rendszerhez való hozzáférését kihasználva gyorsan le is tiltotta ügyfelét.
Vagyis a módszer hasonló volt ahhoz, amit Clark korábban a Minecraftnál alkalmazott. Végső soron mohósága és önteltsége okozta a vesztét.
A Twitternél viszont azóta is azon töprengenek, hogy mennyit ér rendszerük biztonsága, hogy ha még egy komolyabb informatikai képesítéssel sem rendelkező kamaszfiú is képes feltörni?