FBI prende o homem por trás do ataque à SEC

Em janeiro, o suspeito hackeou a conta X da SEC e anunciou indevidamente a aprovação de ETFs de Bitcoin.

Em janeiro, o suspeito hackeou a conta X da SEC, a autoridade reguladora de valores mobiliários dos Estados Unidos, e anunciou indevidamente a aprovação de ETFs de Bitcoin.

O FBI prendeu na noite de 17 de outubro um homem do Alabama relacionado ao ataque de hacking à Securities and Exchange Commission (SEC). Isto foi anunciado em um comunicado do Ministério Público.

Eric Council Jr., de 25 anos, é suspeito de ter obtido, em janeiro, acesso à conta X da SEC. Ele publicou lá uma mensagem falsa sobre a aprovação de ETFs de Bitcoin, o que levou a uma subida do preço do BTC de 1.000 dólares.

O suspeito deverá responder por "conspiração para cometer furto de identidade grave e fraude de dispositivos". O Ministério Público afirmou que Council pode ter colaborado com terceiros para obter o controlo da conta X da SEC.

Ao que parece, o homem conseguiu aceder à conta da SEC através de um chamado ataque de "SIM swap". Os cúmplices forneceram-lhe dados pessoais, incluindo o nome e uma foto de uma vítima. Com isso, ele conseguiu ser verificado junto do operador móvel da vítima e obter códigos de acesso para a conta X.

Segundo o Ministério Público, o suspeito não foi muito profissional na sua abordagem. Algumas das suas pesquisas incluíam, por exemplo: "Como ter a certeza de que sou investigado pela FBI?" e "Quais são os sinais de que está a ser investigado por as autoridades, como a FBI, mesmo que não tenham contactado você?"

A falsa notícia sobre a aprovação do ETF de Bitcoin provocou volatilidade significativa no principal criptoativo, num dia antes de a SEC anunciar a aprovação real. O setor acusou a SEC de negligência grave na proteção das suas contas.

Supostamente, a verificação em duas etapas simples poderia ter sido suficiente para evitar este tipo de ataque relativamente simples.