V této lekci
- uvidíš, jak hack Twitteru v roce 2020 proměnil slavné účty v bitcoinový podvod
- zjistíš, jak trik „pošli 1, dostaneš 2“ žije dál v deepfake přenosech a falešných airdropech
- dostaneš jednoduchý test, který odhalí každý falešný giveaway
Co se stalo při hacku Twitteru v roce 2020? 15. července 2020 se útočníci dostali do interních administrátorských nástrojů Twitteru a z účtů Baracka Obamy, Joea Bidena, Elona Muska, Billa Gatese, Applu a dalších zveřejnili: „pošlete bitcoin a já vám pošlu dvojnásobek“. Během několika hodin přišlo na adresu podvodníků přes 100 000 dolarů v bitcoinu. Tehdy sedmnáctiletý Graham Ivan Clark z Floridy se přiznal a v roce 2021 dostal tři roky v zařízení pro mladistvé; britský spolupachatel Joseph James O'Connor dostal v roce 2023 pět let amerického vězení.
Krypto giveaway stojí na velmi zvláštním druhu miliardáře: neslyšel nikdy o bankovním převodu, miluje cizí lidi a peníze ti může dát až poté, co mu nějaké pošleš ty.
Jak hackeři ovládli Twitter?#
Žádnou kryptografii nelámali. Použili sociální inženýrství – volali zaměstnancům Twitteru, vydávali se za kolegy z IT podpory a posílali je na falešnou interní přihlašovací stránku. S ukradenými hesly a kódy se dostali k administrátorskému nástroji, který uměl změnit e-mail u jakéhokoli účtu.
Pak z desítek slavných účtů zveřejnili stejnou zprávu, třeba z účtu Billa Gatese: všichni po mně chtějí, abych něco vrátil společnosti, takže dalších 30 minut zdvojnásobím všechny bitcoinové platby poslané na tuto adresu. Twitter to zastavil tak, že dočasně zablokoval psaní všem ověřeným účtům.
Časová osa#
| Datum | Co se stalo |
|---|---|
| 15. července 2020 | ~130 napadených účtů; podvodné tweety od Obamy, Bidena, Muska, Gatese, Applu a dalších |
| 31. července 2020 | americká prokuratura obviňuje tři mladé muže; Florida obviňuje Grahama Ivana Clarka |
| březen 2021 | Clark se přiznává: tři roky v zařízení pro mladistvé, pak podmínka |
| červen 2023 | Joseph James O'Connor dostává v USA pět let vězení |
Stejný trik, nové kostýmy#
Hack Twitteru byl nejslavnější giveaway podvod, ale zdaleka ne jediný. Scénář je pořád stejný – slavná tvář, „akce jen na chvíli“, adresa a odpočet – jen se převléká:
- Falešné živé přenosy. Ukradené kanály na YouTube se přejmenují na „Tesla“ nebo „SpaceX“ a vysílají starý rozhovor s QR kódem a bannerem „pošli ETH, dostaneš dvojnásobek“.
- Deepfaky. Video typu deepfake nechá „miliardáře“ ohlásit giveaway jeho vlastním hlasem. V lednu 2024 bitcoinový investor Michael Saylor uvedl, že jeho tým každý den stahuje asi 80 falešných videí s ním vytvořených pomocí AI.
- Hacknuté ověřené účty. Účty firem, politiků a kryptoprojektů se ukradnou – často přes SIM swap nebo phishing – a zveřejní giveaway nebo „překvapivé spuštění tokenu“.
- Falešné airdropy. „Máš nárok na 5 000 tokenů – připoj peněženku a vyzvedni si je.“ Nic k vyzvednutí není; stránka tě nechá podepsat transakci, která předá tvoje tokeny draineru. Jak drainery fungují, vysvětluje lekce Bezpečnost: drainery, podepisování a falešné airdropy.
AI to všechno zlevnila. Podle Chainalysis vzrostly podvody s vydáváním se za někoho jiného v roce 2025 asi o 1 400 % a ve zprávě FBI za rok 2025 dosáhly stížnosti na podvody s pomocí AI ztrát asi 893 milionů dolarů.
Proč na to vůbec někdo skočí?#
Nejde o inteligenci. Podvod skládá několik tlaků najednou:
- Autorita – slavné jméno a ověřovací odznak.
- Sociální důkaz – falešný „živý“ výpis transakcí, kde ostatní dostávají dvojnásobek.
- Spěch – „jen dalších 30 minut“, odpočet, „prvních 1 000 účastníků“.
- Malá zkušební částka – „pošli jen 0,1 BTC na zkoušku“. Podvodníkovi stačí, když to zkusí pár lidí.
Varovné signály, které šlo vidět#
- Jakákoli nabídka, kde musíš krypto nejdřív poslat. To je celý podvod, všechno ostatní je dekorace.
- „Pošleme dvojnásobek“, „vracíme všem“ nebo „giveaway pro komunitu“ spojené s adresou.
- Odpočet nebo „poslední šance“. Skutečné dárky nevyprší za 30 minut.
- Vypnuté komentáře, nebo plné stejných zpráv „funguje to, díky Elone!“.
- „Airdrop“, který chce připojit peněženku a podepsat něco, čemu nerozumíš.
- Slavný účet, který najednou mluví o kryptu, o kterém nikdy nemluvil.
Transakci nejde vzít zpátky
Krypto poslané podvodníkovi je pryč – žádná banka ho nevrátí. Žádný skutečný člověk, firma ani celebrita ti nikdy nezdvojnásobí peníze, které jim pošleš. Když giveaway chce, abys nejdřív poslal ty, zavři stránku; „nezkoušej to s malou částkou“.
Časté mýty#
- „Je to ověřený účet, takže je to opravdu on.“ V roce 2020 byly ověřené účty pravé – jen je ovládal někdo jiný.
- „Vidím jeho obličej a slyším jeho hlas.“ Přesně k tomu jsou deepfaky.
- „Ostatním v chatu to vyplatili.“ Chat i výpis transakcí jsou součástí kulis.
Shrnutí
- V červenci 2020 útočníci pomocí sociálního inženýrství na zaměstnance Twitteru zveřejnili bitcoinový giveaway ze slavných účtů a vybrali přes 100 000 dolarů.
- Graham Ivan Clark dostal tři roky; Joseph James O'Connor pět let amerického vězení.
- Dnes stejný trik běží na deepfake přenosech, hacknutých účtech a falešných airdropech.
- Test: když musíš krypto poslat, abys krypto dostal, je to podvod. Vždycky.
Víc o phishingu a falešných aplikacích najdeš v lekci Útoky na peněženky.
Zdroje#
- Ministerstvo spravedlnosti USA: Tři lidé obviněni z údajné účasti na hacku Twitteru (31. 7. 2020) (otevře se v nové záložce)
- Wikipedie: Hack twitterových účtů v roce 2020 (otevře se v nové záložce)
- Chainalysis: Crypto Crime Report 2026 – podvody (otevře se v nové záložce)
- FBI IC3: Zpráva o internetové kriminalitě 2025 (otevře se v nové záložce)