【标题】Bitly链接劫持危机：麦当劳与特朗普旧推文成“脏弹”，数字基础设施的陈年漏洞
【摘要】Bitly被曝旧链接劫持漏洞，允许攻击者重置已删除的短链，导致大量十余年历史的品牌推文被恶意重定向。这一事件揭示了短链接作为数字资产在生命周期管理上的系统性失败。
【正文】
11月15日，Bitly短链接服务被曝出严重安全漏洞，大量早已处于不活跃状态的旧短链接，被攻击者通过重新注册其后半部分（back-half）的方式，强行改变了跳转去向。
麦当劳、汉堡王以及特朗普早期的推文链接，突然成了互联网上的脏弹。原本指向餐厅定位或视频的旧链接，被重定向至了仇恨言论、暴力事件页面甚至加密货币营销网站。
Bitly虽已确认问题并停用受影响链接，但这场风波远比修个Bug要复杂得多。
平台的安全承诺与现实
Bitly的官方逻辑是，一旦你创建了一个短链接，无论账号是否注销，该链接标识应永久失效，不可被他人重新认领。
然而，现实是这一防火墙早已千疮百孔。2025年2月，Bitly就曾因类似漏洞被曝出，当时它承诺彻底修复。但从本次事件来看，Bitly的核心系统架构显然存在长期未根除的顽疾。所谓的不可重用政策，在技术执行层面变成了一纸空文。
潜伏两年的批量重置
这并非孤立的突发袭击。通过对特朗普2009年至2013年间的97个短链接进行抽样调查，Ransomnews披露了一个更让人不安的事实：在这些样本中，有49个链接虽然指向内容与原推文描述一致，但创建日期却在很久之后。
最为蹊跷的是，其中48个链接在2023年5月26日的17分钟内被密集创建。
这暗示着，早在这次危机爆发前，就有人掌握了Bitly的逻辑漏洞，并进行了大规模的批量占位。这种行为不是为了搞破坏，而是为了某种尚未被察觉的长期运营，将这些链接变成了自己的私有资产。
数字尸变：短链接的脆弱性
短链接本应是互联网最基础的重定向工具，现在却成了品牌最大的隐形债务。
品牌方往往认为，发布在社交媒体上的推文是静态的，但实际上，这些链接连接的是一个动态的外部后端。只要Bitly的底层逻辑（即标识与所有权的绑定机制）不具备原子级的安全性，这些沉睡十几年的旧推文，随时可能被唤醒，变为恶意的攻击源。
- 风险.企业在社交媒体上累积的历史链接越多，其受攻击的风险暴露面就越广。
在互联网基建层，一次部署，终身有效的承诺正成为历史的包袱。若Bitly无法出台强制所有权锁定或彻底的链接清理机制，这些曾经的营销渠道，终将继续作为恶意流量的蓄水池，反复触发品牌的公关危机。
【锐评】数字资产无死角，链接即便“删除”，也可能沦为被他人收割声誉的存钱罐。