だから最近私の頭に浮かんでいる話がある — インターネット史上最も狂ったハッキングの一つで、それは洗練されたサイバー犯罪者の集団によるものではなかった。文字通りただの子供だった。フロリダ州タンパ出身の貧乏なティーンエイジャー、グラハム・アイヴァン・クラークがTwitterを乗っ取り、$110K のビットコインを超える金額を盗んだ。そして一番クレイジーな部分は？ それはハッキングよりも心理戦に近かった。

2020年7月15日に何が起こったのかを解説しよう。世界は目覚めると信じられない光景を目にした — イーロン・マスク、オバマ、ビル・ゲイツ、アップル、さらにはバイデンの認証済みアカウントまでもが同じメッセージを投稿していた：「私にBTCで1000ドル送れば、2000ドル返す」最初はみんなこれを冗談だと思った。でも違った。Twitterが実際に乗っ取られていたのだ。ハッカーは世界で最も影響力のある130のアカウントに直接アクセスしていた。数分以内に、ビットコインが攻撃者の管理するウォレットに流れ始めた。数時間以内に、Twitterは全世界の認証済みアカウントをロックダウン — これは文字通り前例のないことだった。

ここからが面白いところだ。グラハム・アイヴァン・クラークは、何年もコーディング経験のあるエリートハッカーではなかった。彼は17歳だった。高度なマルウェアもゼロデイの脆弱性も使わず、ただのソーシャルエンジニアリング — 純粋な操作だった。彼ともう一人のティーンエイジャーは、Twitterのテクサポを装い、COVIDロックダウン中に在宅勤務している従業員に電話をかけ、ログイン情報のリセットを説得した。彼らは偽の企業ログインページを送った。従業員は騙された。段階を追って、これらの子供たちはTwitterの内部システムを突き止め、「ゴッドモード」と呼ばれるアカウント — つまり、プラットフォーム上の任意のパスワードをリセットできるマスターキー — を見つけ出した。

しかし、グラハム・アイヴァン・クラークの物語はTwitterだけから始まったわけではない。それはずっと前、金もなく、方向性も見えない壊れた家庭から始まった。ほかの子供たちがゲームをしている間に、彼はその中で詐欺を働いていた — 人々と友達になり、金を奪い、姿を消す。15歳のときには、ハッカーたちが盗んだソーシャルメディアアカウントを取引する悪名高いフォーラム、OGUsersに参加していた。彼はコードを学ぶ必要はなかった。ただ人を操る方法を学んだのだ。

16歳のとき、彼はSIMスワッピングを習得した — 携帯会社の従業員を騙して、誰かの番号のコントロールを奪った。そのスキル一つで、メール、暗号通貨ウォレット、銀行口座へのアクセスが開かれた。彼はもうただのユーザーネームを盗むだけではなかった。高名な暗号通貨投資家を狙い、オンラインで自慢していた人々をターゲットにした。あるベンチャーキャピタリストは、100万ドル以上のビットコインが消えたのを目覚めて知った。盗賊に連絡しようとしたとき、彼らは本当にぞっとするような返事をした：「支払え、さもなくば家族を襲うぞ」

しかし、その金はグラハムを自信過剰にさせた。彼は自分のハッカー仲間を騙し始めた。彼らは彼の情報を暴露し、彼の家に現れた。彼のオフラインの生活はより暗いものへと spiraled — 麻薬取引、ギャングのつながり、混乱。ある取引で誰かが射殺された。彼は無実を主張し、なぜか再び自由の身になった。2019年に警察が彼のアパートを襲撃したとき、彼は400BTCを所持していた — 当時ほぼ400万ドルの価値だった。彼は「事件を終わらせるために」100万ドルを返した。彼は未成年だったため、残りの金は合法的に保持した。彼は一度システムを打ち破った。そして、まだ終わっていなかった。

Twitterハッキングは、彼の18歳の誕生日の前の最後の一手のはずだった。ほぼ完璧に成功した。混乱は長引き、ビットコインの六桁の資産を流出させた。ハッカーたちは市場を崩壊させたり、プライベートメッセージを漏らしたり、偽の戦争警報を拡散したり、何十億も盗んだりできたはずだ。それなのに、彼らはただ暗号通貨を稼いだだけだ。なぜなら、その時点で本当に金のためではなくなっていたからだ。インターネットの最大のメガホンをコントロールできることを証明したかったのだ。それは純粋な力だった。

FBIは2週間でIPログ、Discordメッセージ、SIMデータを使って彼を追跡した。グラハム・アイヴァン・クラークは30の重罪 — 身分詐欺、ワイヤーファイア、無許可のコンピュータアクセスに直面した。潜在的な刑期は210年だった。しかし、重要なのは —