Le FBI arrête l'homme derrière le piratage de la SEC
En janvier, le suspect a hacké le compte X de la SEC et a annoncé à tort l’approbation des ETF Bitcoin.
En janvier, le suspect a piraté le compte X de l'autorité américaine de régulation boursière SEC et a publié à tort l'approbation des ETF Bitcoin.
Le FBI a arrêté, dans la soirée du 17 octobre, un homme de l'Alabama lié à l'attaque de piratage contre la Securities and Exchange Commission (SEC). Cela a été annoncé dans une déclaration du parquet fédéral.
Eric Council Jr., 25 ans, est soupçonné d'être parvenu en janvier à accéder au compte X de la SEC. Il a publié là-bas un faux message sur l'approbation des Bitcoin ETFs, ce qui a entraîné une hausse du cours du BTC de 1 000 dollars.
Le suspect doit désormais répondre de « complot en vue de commettre une grave usurpation d'identité et de fraude liée à des dispositifs ». Le parquet a déclaré que Council pourrait avoir collaboré avec d'autres afin d'obtenir le contrôle du compte X de la SEC.
Apparemment, l'homme aurait obtenu l'accès au compte de la SEC via une attaque dite « SIM swap ». Ses complices lui ont fourni des informations personnelles, dont le nom et une photo d'une victime. Cela lui a permis de s'authentifier auprès du fournisseur mobile de la victime et d'obtenir les codes d'accès au compte X.
Selon le parquet, le suspect n'était pas très professionnel dans son approche. Certaines de ses recherches étaient, par exemple, : « Comment être sûr d'être interrogé par le FBI ? » et « Quels sont les signes que vous êtes surveillé par des forces de l'ordre comme le FBI, même s'ils ne vous ont pas contacté ? »
La fausse annonce de l'ETF Bitcoin a provoqué d'importantes fluctuations du cours de la cryptomonnaie dominante, un jour avant que l'approbation officielle par la SEC ne suive. Le secteur a accusé la SEC de négligence manifeste dans la sécurisation de ses comptes.
Une authentification à deux facteurs simple aurait apparemment suffi à prévenir une attaque aussi simple.
