駭客盯上有影音流量的Youtuber，在昨日下午多個加密貨幣相關 Youtuber 頻道多個被盜，並且在未經授權下透過頻道發布詐騙影片，內容包括駭客錢包的匯款資訊與說明。其中一位受害 Youtuber 向外媒表示，駭客並非透過病毒、漏洞，或是避開 2FA 驗證駭入帳號，攻擊可能來自 youtube 官方或是內部員工，平台須為此負責。
（前情提要：釣魚詐騙／假蘋果發表會宣稱Apple大買10萬枚BTC，誤導16.5萬名觀眾 ）
在網路時代，不少人會透過 Youtube 串流平台上的 Youtuber 來獲得訊息， 隨著這些 Youtuber 文化興起後，頻道訂閱數成為了一種指標，通常頻道訂閱數越高，會被認為是更有公信力的KOL；頻道也因為如此成為了現今駭客用來散佈詐騙資訊的攻擊目標之一。
據外媒《Cointelegraph》今日報導，駭客在昨（23）日下午時段向一群加密貨幣相關的 Youtuber 頻道進行攻擊，在未經授權的情況下駭入頻道發布詐騙影片，內容包括駭客錢包匯款的文字與說明。
在 Medium 上瀏覽排名第一的比特幣部落格版主 Mr. Whale 在推特上表示：
快訊：不少加密貨幣 Youtuber 的頻道被駭客攻擊，並在受害頻道上發布加密貨幣贈與騙局的影片。
受害帳號包括：@IvanOnTech、@boxmining、@antonop、@themooncarl、@Bitboy_Crypto、@mmcrypto、@Altcoinbuzzio、@FloydMayweather、@crypto_banter 和 @CoinMarketCap
BREAKING: Dozens of Crypto YouTubers have had their accounts hijacked by hackers promoting a fake crypto giveaway scam. Hacked accounts include:@IvanOnTech@boxmining@aantonop@themooncarl@Bitboy_Crypto@mmcrypto@Altcoinbuzzio@FloydMayweather@crypto_banter@CoinMarketCap pic.twitter.com/ykXkZUh9cO
— Mr. Whale (@CryptoWhale) January 23, 2022
據悉，在眾多 youtubers 頻道立即下架並刪除該影片之際；動區發現，世界拳王 Floyd Mayweather 的 Youtube 頻道尚未將該影片下架，截稿當前，該影片已經發布 21 小時，觀看次數已經超過 4,000 人。
根據詐騙影片中列出的錢包地址所示，至截稿前，該地址有超過 10 筆交易，駭客在 6 小時前還轉走了 2.2 BNB，得手至少 808 美元。
其一受害頻道 Boxmining 的 Michael Gu 向外媒表示，他的頻道在未經許可下「被」發布了一支影片；所幸，該影片僅播放了 2 分鐘就被下架並刪除，但 Gu 表示，「在這短短的時間內，已經有不少我的觀眾觀看並留言該影片了」。
Gu 接續表示：
我已經進行內部掃描，排除駭客是透過漏洞或病毒進入我的帳戶，Youtube 可能要為此負責。
Gu 24 日在推特上表示：
很多和我一樣的加密貨幣 Youtuber 在今天都被駭了，每個頻道都在差不多時間發布了一樣的影片。
我有開啟 2FA 功能。
Many Crypto Youtubers (including me) got hacked today – all publishing a scam video at around the same time – @IvanOnTech @aantonop @Bitboy_Crypto @Altcoinbuzzio @FloydMayweather @crypto_banter @CoinMarketCap
I have 2FA enabled. pic.twitter.com/c8z5qmJ3bT— Boxmining (@boxmining) January 23, 2022
Altcoin Buzz Youtube 頻道創辦人兼執行長 Shash Gupta 補充道，我們有注意到在新加坡時間週日凌晨 1 點左右出現發布未經授權影片的問題：
目前還不清楚發生什麼事，但我們已經和 Youtube 討論了解此事，以避免此類違規行為再發生。
駭客事件可能出自 Youtube 官方之手？
用戶「9Oh8m8」昨日就在 Reddit 上發表貼文稱，沒有透過病毒或是漏洞進入帳號的駭客，可能是透過 SIM 卡轉換騙局來繞過 2FA 驗證，網友補充：
他們都發布了名為「One World Cryptocurrency」的影片標題，並且在影片與描述中提供一個錢包地址，並向觀眾表示，發送 USDT/USDC/BNB/ETH 以獲得名為 OWCY 的加密貨幣。
不過 Gu 向外媒表示，他不相信駭客是透過 Sim 卡交換的手法駭進帳戶，「我的 Google 帳戶根本沒有顯示有新的登入提醒，而且如果是 SIM 卡轉換，那麼勢必我就不會有訊號，當然這並沒有發生」：
我們注意到在品牌帳戶上（ 只要將頻道連結到品牌帳戶，就可以讓多人透過各自 Google 帳戶一起管理頻道）有一個來自菲律賓的登入名，這很可能是來自 youtube 方的駭客攻擊，不然就是該公司有內鬼。
這就是爲什麼他們可以一次讓這麼多人被駭的原因。
中華職棒頻道同也遭駭
而在台灣，擁有 31 萬訂閱數的中華職棒 Youtube 頻道於 17 日起被網友發現，中華職棒 CPBL 的帳號疑似也遭駭客盜用，包括頭像、名稱和封面皆被換成近期喊話「絕不拋售比特幣
駭客一度還在 CPBL 中華職棒 Youtube 頻道上直播微策略執行長 Michael Saylor 介紹比特幣的影片，一度湧入上千位網友同時線上觀看。
相隔至今已過一個禮拜，目前 CPBL 中華職棒已經拿回帳號，並發布被駭後的首支影片，且 Youtube 頻道已經將原先的封面與頭像改回中華職棒既有照片。
