anxious”拿下了@anxious，這是他夢寐以求的用戶名。他的個人詳細資料里依舊占據著這個已經被凍結的賬號。

“我只是覺得擁有一個其他人想要的用戶名是一件很酷的事情。”“ever so anxious”在與《紐約時報》的對話中稱。

周三早晨過后，搶購靚號的顧客蜂擁而入，Kirk所要的價格也水漲船高。他還演示了自己擁有多大的Twitter系統訪問權限。他能夠迅速改變任何用戶名的最基本安全設置，并發布了Twitter內部后臺截圖，以證明他掌控了顧客索要的賬號。

他們先后賣出了@dark、@w、@l、@50、@vague以及其他許多Twitter靚號。其中一位顧客就是黑客圈買賣用戶名的另外一位知名人物，他就是名為“PlugWalkJoe”的年輕男子。周四，“PlugWalkJoe”成為了安全記者布萊恩·科雷布斯(Brian Krebs)所發布一篇文章中的主角。科雷布斯認定，“PlugWalkJoe”就是Twitter被入侵事件的關鍵人物。

Twitter內部聊天頻道遭入侵

Discord上的聊天日志顯示，盡管“PlugWalkJoe”通過“ever so anxious”獲得了Twitter賬號@6，并略微進行了個性化處理，但他并沒有卷入這場攻擊。“PlugWalkJoe”自稱他的真名為約瑟夫·奧康納( Joseph O’Connor)。他在接受《紐約時報》采訪時稱，當攻擊事件發生時，他一直在西班牙目前的家中附近做按摩。

“我不在乎，”奧康納稱，他今年21歲，是英國人，“他們可以來抓我。我會嘲笑他們，因為我沒做過任何事情。”

奧康納稱，其他黑客通知他，當Kirk找到方法進入Twitter內部Slack聊天頻道時，看到了Twitter員工在聊天頻道里發布了的訪問憑證，而且還有一項能夠讓他訪問Twitter服務器的服務。調查人員稱，這與他們目前所掌握的信息一致。Twitter發言人以正在調查為由拒絕置評。

四位黑客親述：我們這樣搞掉Twitter的

Kirk發布的@R9賬號后臺信息

涉及lol與“ever so anxious”的所有交易都發生在Twitter入侵事件被曝光前。但是就在快要到周三15:30分時，Coinbase等大型加密貨幣公司開始發布推文，要求人們向cryptoforhealth.com捐贈比特幣。

“我們剛剛攻擊了Coinbase，”Kirk在Discord上對lol說道，當時距離Kirk接管Coinbase的Twitter賬號剛剛過去一分鐘。

三位調查人員稱，比特幣交易的公共賬本顯示，用于付款建立 cryptoforhealth.com網站的比特幣錢包就是Kirk整個早晨一直在使用的錢包。

在周三早晨發布的多條信息中，“ever so anxious”說他需要睡會覺，因為英格蘭時間當時已經是晚上了。就在大規模入侵攻擊發動不久前，他向自己的女友發布了一條短信：“小睡一會”，然后就從Discord聊