FBI aresztuje mężczyznę odpowiedzialnego za włamanie do SEC

W styczniu podejrzany włamał się na konto X amerykańskiego regulatora giełd SEC i bezprawnie ogłosił zatwierdzenie Bitcoin-ETF.

W styczniu podejrzany włamał się na konto X amerykańskiego regulatora giełd SEC i bezprawnie ogłosił zatwierdzenie Bitcoin-ETF.

FBI aresztował wieczorem 17 października mężczyznę z Alabama w związku z atakiem hakerskim na amerykańską Komisję Papierów Wartościowych i Giełd (SEC). Poinformowano o tym komunikacie prokuratury.

25-letni Eric Council Jr. podejrzewany jest o uzyskanie dostępu w styczniu do konta X SEC. Umieścił tam fałszywy komunikat o zatwierdzeniu Bitcoin-ETF, co doprowadziło do wzrostu kursu BTC o 1000 dolarów.

Podejrzany ma teraz stanąć przed prokuratorem za "spisek w celu popełnienia poważnego kradzieży tożsamości oraz oszustw na urządzeniu." Prokuratura stwierdziła, że Council mógł współpracować z innymi, aby przejąć kontrolę nad kontem X SEC.

Najprawdopodobniej mężczyzna uzyskał dostęp do konta SEC poprzez tzw. atak SIM-swapping. Współsprawcy dostarczyli mu dane osobowe, w tym nazwisko i zdjęcie ofiary. Dzięki temu mógł zweryfikować się u operatora komórkowego ofiary i zdobyć kody dostępu do konta X.

Według prokuratury podejrzany nie był zbyt profesjonalny w podejściu. Niektóre jego zapytania obejmowały: "Jak mieć pewność, że jestem śledzony przez FBI?" i "Jakie są oznaki, że organy śledcze, takie jak FBI, prowadzą dochodzenie, nawet jeśli nie skontaktowały się z tobą?"

Fałszywe ogłoszenie zatwierdzenia Bitcoin-ETF wywołało duże wahania kursu najważniejszej kryptowaluty na dzień przed faktycznym zatwierdzeniem przez SEC. Sektor oskarżył SEC o rażące niedopilnowanie zabezpieczenia kont.

Podobno prosta dwuetapowa weryfikacja wystarczyłaby, aby zapobiec takiemu stosunkowo prostemu atakowi.