Bạn có biết cảm giác khi nhận ra những người quyền lực nhất trên internet vừa bị một đứa trẻ pwned? Đúng vậy, chính xác là ngày 15 tháng 7 năm 2020. Và câu chuyện đằng sau đó? Còn điên rồ hơn bất kỳ bộ phim cướp ngân hàng nào.

Sáng hôm đó, Twitter bùng nổ. Mọi tài khoản xác thực bạn có thể nghĩ tới — Elon Musk, Barack Obama, Jeff Bezos, Apple, Joe Biden — đều đăng cùng một thông điệp. Gửi tôi 1.000 Bitcoin, nhận lại 2.000. Nó giống như một trò đùa tệ hại. Ngoại trừ nó không phải là đùa. Các tweet đó đang hoạt động trực tiếp. Nền tảng bị xâm phạm hoàn toàn. Và chỉ trong vài giờ, hơn 110.000 USD Bitcoin đã biến mất vào ví của hacker.

Twitter chưa từng làm điều này trước đây: họ khóa tất cả các tài khoản xác thực trên toàn cầu. Chuyện gì đó thực sự sai rồi.

Nhưng đây mới là phần twist mà không ai ngờ tới. Đây không phải là một băng nhóm tội phạm mạng Nga tinh vi. Không phải là hacker quốc gia với ngân sách hàng triệu đô la. Đó là Graham Ivan Clark — một thiếu niên 17 tuổi từ Tampa, Florida, chỉ có một chiếc laptop, một chiếc điện thoại, và sự liều lĩnh đến mức khiến Silicon Valley phải mất ngủ.

Câu chuyện của Clark không bắt đầu với mã code phức tạp. Nó bắt đầu từ những hoàn cảnh khó khăn. Khu phố nghèo. Không tiền bạc. Không triển vọng. Trong khi những đứa trẻ khác chơi Minecraft hợp pháp, hắn lại chạy các trò lừa đảo trong game — làm bạn với người chơi, hứa hẹn vật phẩm trong game, lấy tiền, rồi bỏ rơi họ. Khi các YouTuber vạch trần hắn, hắn hack các kênh của họ để trả đũa. Đến 15 tuổi, hắn đã tìm ra sân chơi thực sự của mình: OGUsers, một diễn đàn ngầm nổi tiếng nơi các tài khoản mạng xã hội bị đánh cắp được giao dịch như tiền tệ.

Hắn không cần phải là một lập trình viên. Những gì Graham Ivan Clark có là thứ còn nguy hiểm hơn — hắn hiểu rõ con người. Kỹ thuật xã hội trở thành vũ khí của hắn. Quyến rũ, gây áp lực, thao túng. Hắn có thể nói chuyện để vào bất cứ thứ gì.

Lên 16 tuổi, hắn thành thạo kỹ năng đổi SIM. Thuyết phục nhân viên của một công ty điện thoại chuyển số của ai đó sang thiết bị của mình, và đột nhiên bạn sở hữu toàn bộ cuộc sống số của họ. Email. Ví crypto. Tài khoản ngân hàng. Hắn không chỉ trộm tên người dùng nữa — hắn còn trộm danh tính. Nạn nhân của hắn gồm các nhà đầu tư crypto giàu có khoe khoang về danh mục của họ trực tuyến. Một nhà đầu tư mạo hiểm, Greg Bennett, thức dậy và phát hiện hơn $1 triệu USD Bitcoin đã biến mất. Khi cố gắng thương lượng với bọn trộm, chúng gửi lại một tin nhắn nói rõ mọi thứ: "Thanh toán hoặc chúng tôi sẽ đến với gia đình bạn."

Tiền bạc đã làm hắn tha hóa. Graham Ivan Clark bắt đầu lừa đảo chính các đồng phạm hacker của mình. Họ trả đũa. Đến nhà hắn. Dò xét thông tin cá nhân của hắn khắp nơi. Cuộc sống offline của hắn cũng rối loạn — buôn bán ma túy, liên kết với các băng đảng, bạo lực. Một người bạn bị bắn chết trong một vụ làm ăn thất bại. Hắn khẳng định không liên quan, rồi vẫn đi tự do.

Đến năm 2019, cảnh sát đột kích căn hộ của hắn. Họ tìm thấy 400 Bitcoin — gần $4 triệu USD vào thời điểm đó. Hắn thương lượng để thoát tội, trả lại $1 triệu USD để "đóng hồ sơ". Vì còn là thiếu niên, hắn giữ phần còn lại. Theo luật pháp. Hệ thống đã thất bại trong việc ngăn chặn hắn.

Rồi đến bước cuối cùng. Trước sinh nhật thứ 18, Graham Ivan Clark muốn một phi vụ cuối cùng: chính Twitter.

Các biện pháp phong tỏa COVID khiến nhân viên