旧Bitly短链被他人重新注册，汉堡王等旧推文链接遭劫持

更新，11月15日 19:30 UTC：Burger King 和 McDonald's 的链接已不再重定向。截至 15:05 UTC 两者仍然有效，到 19:22 UTC 时都已返回 Bitly 的“链接已停用”页面。我们核实过的另外两条 Trump 链接、以及样本中七条指向了新地址的链接里有六条，也出现了同样的情况。第七条现在显示 Bitly 的警告，称创建该链接的账户已被封禁。那 49 条看起来与原链接相同的重建链接仍然有效。

Burger King 的 X 账户并没有被黑。该连锁品牌 2011 年 7 月 24 日发布的一条推文里的 Bitly 短链接，于 2026 年 11 月 15 日被他人重新注册，并指向了维基百科的纳粹集中营列表。那条推文原本是在宣传一家餐厅定位器。一条引用它的帖子几小时内浏览量就超过 200 万，而 Burger King 的原推文此后已无法查看。

出问题的并不只有这一条。就在 18 分钟前，McDonald's 2011 年 6 月 7 日一条推文中的 Bitly 链接也以同样方式被注册，并指向了维基百科关于 9·11 袭击的词条。Ransomnews 还检查了 Donald Trump 2009 至 2013 年推文中的 97 条 Bitly 链接，这些链接取自一份公开存档。Bitly 自己的链接信息页显示，其中 56 条的创建时间晚于它们所在的推文，第 57 条则被 Bitly 以恶意或垃圾内容为由屏蔽。有四条是在 11 月 15 日注册的。另外两条分别创建于 2024 年 1 月和 2025 年 1 月，指向的域名仿冒了加密服务的名称。

不是。Burger King 的账户没有发布任何内容，也没有任何迹象表明有人入侵了它。那条推文已是 15 年前发布的，内容与当初一模一样，通过一个 Bitly 链接把关注者引向“我们便捷的餐厅定位器”。变的是这个链接指向哪里。与三天前的 Microsoft 365 故障一样，人们 first 问的问题是这是不是针对该公司的攻击，答案也同样是否定的。

Bitly 为每条短链接维护一个公开的信息页。在地址末尾加上一个加号，就能看到该链接指向何处以及创建时间。对于 bit[.]ly/19BFiM，该页面显示目标为维基百科的“纳粹集中营列表”，创建时间为 2026 年 11 月 15 日 05:32 UTC。一条印在 2011 年推文里的链接，只有同样的结尾被第二次发放，才可能带有 2026 年的创建日期。

我们在无人质疑的链接上测试了这一方法。一条创建者自称 2009 年制作的链接显示创建日期为 2009 年。某 YouTube 频道 2017 年 6 月 21 日推文中的一条自定义链接显示为 2017 年 6 月 20 日。在仍是原链接的 Trump 链接中，40 条里有 32 条创建于推文当天或前一天。

传播这条消息的帖子来自一位 X 用户，发布于 06:51 UTC，距该链接创建 79 分钟，到下午早些时候已获得 220 万次浏览。

OH LORD https://t.co/QlferLVmNL pic.twitter.com/sk6ceitzXd

到 13:45 UTC，其中嵌入的 Burger King 帖子已显示为无法查看。我们不知道是 Burger King 删除了它还是 X 删除了它。该短链接在 13:47 UTC 时仍重定向至维基百科。

不是。它的链接比 Burger King 的早 18 分钟被更改。2011 年 6 月 7 日，McDonald's 发推文分享了一个 Bitly 链接，指向其瑞典团队所做的某件事。Bitly 上 bit[.]ly/mLWJO0 的信息页显示，该链接创建于 2026 年 11 月 15 日 05:14 UTC，并重定向至维基百科关于 9·11 袭击的词条。我们在 14:20 UTC 查看时，该推文返回了未找到错误。

这两次更改时间相近、手法相似。发现这两个时间戳的 X 用户 Alex Greenland 认为，背后很可能是同一个人或同一个团体。但我们看到的一切都无法证明这一点。

这条 Burger King 的 Bitly 链接于今天（2026 年 11 月 15 日）英国时间 05:32 被更改，与今天 05:14 McDonald's 推文中 Bitly 链接的更改时间非常接近。

这意味着很可能是同一个行为者或同一群行为者在进行这些更改。https://t.co/2gqoms5veu pic.twitter.com/u4OxXaPkn2

有人重新注册了它的结尾。Bitly 链接中斜杠之后的部分称为 back-half。Bitly 会随机生成一个，也可以由用户自定义输入。如果一条旧链接不再存在、其 back-half 可以被认领，那么认领者就决定了所有带有该链接的推文、邮件、PDF 和印刷二维码如今指向何处。没有人被盗取密码，也没有账户被触碰，因此发布该链接的品牌看不出任何异常。

Bitly 声称这不可能发生。其关于已删除账户的帮助页面称，bit.ly 链接会继续有效，其 back-half“不能被重复使用”，无论它们是生成的还是自定义的。另一个页面称，Bitly 会删除三年未活跃的账户。我们收集到的创建日期与第一种说法不符。出现在 2009 至 2012 年推文中的 back-half，所属链接的创建时间却在 2023 年至今天之间。

这种事以前就发生过。2025 年 2 月，Disruptionist 报道称，memecoin 推广者接管了 Donald Trump 和 Melania Trump 2013 年帖子中的 Bitly 链接，并将其指向代币列表。据该报道，一个漏洞让人们可以在原链接或其账户被删除或停用后认领 back-half，Bitly 修复了该漏洞并关闭了被劫持的链接。2026 年 11 月 15 日创建的链接表明，现在同样的事情仍然可能发生。

X 用户 Damin Toell 在 07:25 UTC 指出这是链接劫持，并提到旧的 Trump 帖子也受到了影响。

有人在劫持旧的 bitly 链接。很多旧的 Trump 帖子也出现了这种情况。https://t.co/BB5c5BnlFV pic.twitter.com/7JiBxWbirZ

09:18 UTC，另一位用户在一篇浏览量超过 46,000 次的帖子中描述了这一手法。在随后的 40 分钟里，又有三条 Trump 链接被注册。

对自己的域名运行同样的四十项被动检查：TLS 与证书、安全响应头、SPF 和 DMARC、同意前的 cookie，以及你的技术栈悄悄泄露的信息。大约十五秒即可得到一个百分制评分。

无需注册。无需安装。我们只请求你的网站本就公开提供的内容。

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）