佛罗里达的一名破产少年刚刚证明了一件令人胆寒的事：你不需要超级计算机就能黑掉全世界。你只需要理解人。

2020年7月15日。经过验证的推特账号开始向世界发出同一指令的那一天：让人们发送比特币。埃隆·马斯克、奥巴马、贝索斯、苹果——所有人都发布了同样的信息：“转账1000美元的BTC，我会再还你2000美元。”几分钟内，超过11万美元就涌入了黑客的钱包。几小时内，推特史上第一次在全球范围内锁定了所有经过验证的账号。

幕后主谋？并非某个精英级的俄罗斯黑客团伙。只是一个17岁的孩子，带着一台笔记本，以及足以撼动硅谷的胆魄。

他的名字是格雷厄姆·伊万·克拉克（Graham Ivan Clark），而且他“黑”推特的方式，并不是你以为的那种。他黑的是人性。

克拉克在坦帕长大，什么都没有——破碎的家庭，没有钱，没有方向。当其他孩子玩游戏时，他却在游戏里进行诈骗。他会结交人，骗走他们的钱，然后消失。等到YouTuber曝光他时，他又为报复黑掉了他们的频道。15岁时，他加入了臭名昭著的黑客论坛OGUsers。但关键在于——他并不需要代码。他靠的是魅力、施压、说服。社会工程学成了他的武器。

16岁时，他掌握了SIM卡交换（SIM swapping）。你给电话公司打电话，假扮成客户，说服对方把号码转到你的设备上。于是你突然就能控制对方的邮箱、加密钱包和银行账户。受害者包括一些在网上炫耀的高调加密投资者。一名风险投资家醒来发现，超过100万美元的比特币没了。当他试图联系那些窃贼时，对方回了两句话：“付钱，否则我们会对你家人下手。”

这些钱让格雷厄姆·伊万·克拉克变得鲁莽。他连自己合作的黑客伙伴都给骗了。他的伙伴们直接找上门来了。他的人生彻底失控——毒品交易、帮派牵连、混乱不堪。一个朋友被当场枪杀。警方在2019年突袭他的公寓，发现了400 BTC，价值近400万美元。他归还了100万美元，用于结案。他当时17岁。因为他是未成年人，剩下的部分他在法律上保了下来。

但真正的“杰作”还没结束。

到2020年，随着COVID封锁期间的到来，格雷厄姆·伊万·克拉克最终只剩一个目标：直接黑进推特本身。推特员工在家办公。他和另一个少年假扮成内部技术支持，给员工打电话，发送虚假的登录页面。几十个人就这样上了当。他们一路往上爬，直到找到一个“God mode”（上帝模式）账号——一个界面面板，能在平台上重置任何密码。两个孩子突然就掌控了世界上最强大的130个账号。

7月15日晚上8点，推文正式发布。互联网瞬间冻结。全球陷入混乱。黑客本可以让市场崩溃、泄露私信、散播虚假的战争警报、偷走数十亿美元。可他们没有。他们只是开始“养号”般地挖掘加密货币。已经不再是为了钱了。这是为了证明：他们能掌控人类最大的扩音器。

FBI在两周内就抓到了他。格雷面临30项重罪指控。潜在刑期：210年。但他最终还是达成了协商。由于他是未成年人，他只在少年监狱服刑3年，并且另外有3年的缓刑。他17岁时黑了整个世界。他20岁时就走出了牢门。

如今，格雷厄姆·伊万·克拉克已经出来了。自由了。拥有财富了。讽刺的是——他被黑过的平台X，如今也被同样的加密骗局淹没了。相同的套路。相同的心理战术。而这些依旧能在数百万人身上奏效。

重点只有一个：骗子不会去“黑系统”——他们黑的是人。永远不要相信“紧迫感”。永远不要分享凭证。不要相信经过验证的账号。始终检查URL。社会工程学不是关于代码的——它关乎恐惧、贪婪与信任。真正的脆弱点就在这里。

格雷厄姆·伊万·克拉克揭露出的残酷事实是：如果你能骗过在操控系统的人，你根本不需要去破坏系统。