Acabo de volver a ver la historia del hackeo de Twitter por Graham Ivan Clark y, honestamente, todavía me sorprende cómo un adolescente sin recursos de Florida logró comprometer toda la plataforma. No con algún exploit sofisticado de día cero o habilidades de hacking de élite. Solo ingeniería social pura y audacia.

Entonces, 15 de julio de 2020 — Graham Ivan Clark y un cómplice básicamente se hicieron pasar por soporte técnico de Twitter, llamaron a empleados que trabajaban desde casa durante COVID, y les enviaron páginas de inicio de sesión falsas. Phishing clásico. Pero funcionó. Escalaron en la jerarquía interna hasta encontrar una cuenta en modo Dios que podía restablecer contraseñas en cuentas verificadas.

¿Y luego qué? Twittearon desde Elon Musk, Obama, Bezos, Apple, Biden — todos con el mismo mensaje pidiendo a la gente que enviara Bitcoin y prometiendo doble retorno. Sobre $110K , el BTC se inundó en minutos. Twitter se volvió nuclear y bloqueó todas las cuentas verificadas globalmente por primera vez en la historia.

¿La parte más loca? Graham Ivan Clark no era un operativo ruso en la sombra en un sótano. Tenía 17 años. De Tampa. Sin recursos. Pero había pasado años haciendo estafas en Minecraft, hackeando YouTubers, dominando el intercambio de SIM. Sabía cómo manipular a las personas mejor de lo que sabía programar.

Cuando el FBI lo atrapó dos semanas después, enfrentaba 210 años de cárcel. Pero ser menor de edad jugó a su favor. Cumplió 3 años en detención juvenil y 3 años en libertad condicional. Salió a los 20 años. Libre. Rico por el hackeo. Intocable.

Lo que realmente me sorprende, sin embargo, es que el hackeo no fue técnico. Graham Ivan Clark demostró que no necesitas romper un sistema si puedes engañar a las personas que lo manejan. Miedo, avaricia, confianza — esas siguen siendo las vulnerabilidades más explotables.

Y ahora mira a X bajo Elon Musk. Inundado de estafas con criptomonedas todos los días. La misma psicología que hizo que este hackeo funcionara sigue funcionando en millones.

Si estás en cripto, recuerda esto: Nunca confíes en la urgencia. Nunca compartas códigos o credenciales. No creas en cuentas verificadas — son las más fáciles de suplantar. Siempre verifica las URLs antes de iniciar sesión. Las personas que intentan estafarte han estudiado mucho más la naturaleza humana de lo que piensas.