USA fordert 2-jährige Haftstrafe für SEC-Hacker hinter gefälschtem Bitcoin-ETF-Tweet

US-Bundesstaatsanwälte haben eine zweijährige Haftstrafe für Eric Council Jr., den Mann aus Alabama, der im Januar 2024 einen hochkarätigen Hack des offiziellen X-Kontos (ehemals Twitter) der US-Börsenaufsichtsbehörde SEC (Securities and Exchange Commission) orchestrierte, empfohlen.

Der Einbruch war ein Betrugsbeitrag, der behauptete, die SEC habe Bitcoin-Exchange-Traded Funds (ETFs) genehmigt, was zu erheblichen Marktstörungen führte. Der Tweet verursachte einen Anstieg des Bitcoin-Preises um mehr als 1.000 US-Dollar, bevor er entfernt wurde.

US-Staatsanwälte sagten, der Fall rechtfertige eine Haftstrafe innerhalb der empfohlenen Richtlinien. Sie erklärten, dass Council von einem ausgeklügelten Betrugsschema profitiert habe, das die Verwendung gefälschter Identitätsdokumente, irreführende Handlungen in Telekommunikationsgeschäften und das Teilen von Passwort-Reset-Codes für Opferkonten mit Mitverschwörern in den USA und im Ausland umfasste.

Der 25-jährige Council aus Athens, Alabama, hatte im Januar bereits schuldig gesprochen zu einer Anklagepunkt Verschwörung zur Begehung von verschärftem Identitätsdiebstahl und Betrugsdelikten im Zusammenhang mit Zugriffsgeräten. Er behauptete, er habe einen „SIM-Swap“-Angriff verwendet, um unbefugt auf das X-Konto der SEC zuzugreifen.

Dieser Hack ermöglichte es ihm, sich als Bundesangestellter auszugeben und ein Telekommunikationsunternehmen dazu zu bringen, die Telefonnummer des Angestellten auf eine SIM-Karte im Namen von Council zu übertragen. Sobald er im Besitz der Telefonnummer war, kompromittierte Council das Konto, stahl die für den Zugriff auf das Konto erforderlichen Details und teilte sie mit den Mitverschwörern, die den Scheinbeitrag posteten.

Der Beitrag verbreitete sich schnell und verursachte weit verbreitete Angst in der Krypto-Branche, da viele Investoren ungeduldig auf eine offizielle Entscheidung über Spot-Bitcoin-ETFs warten.

Am Tag nach dem falschen Beitrag genehmigte die Kommission die ETFs – diesmal in einer echten Ankündigung.

Hacker imitiert SEC-Bitcoin-ETF-Zulassung im SIM-Swap-Angriff

Eric Council Jr. verdiente 50.000 US-Dollar mit dem Angriff und recherchierte sogar, wie er herausfinden kann, ob das FBI ihn untersucht, zeigen aktuelle Akten.

Zur Zeit des Hacks bemerkten viele, dass die Kommission im neuen Jahr eine ganze Reihe von Bitcoin-ETFs auf dem Tisch hatte, die sie bearbeiten musste. Eric Councils Beitrag führte zu Verwirrung und Spekulationen unter den Anhängern.

Die Securities and Exchange Commission gab einen offizielle Mitteilung am nächsten Tag heraus und stimmte den ETFs zu. Aber zu diesem Zeitpunkt war der Schaden bereits angerichtet.

Der Hacker hatte einen falschen Ausweis verwendet, um einen Mobilfunkanbieter dazu zu bringen, eine neue SIM-Karte freizugeben, die mit der Telefonnummer der Börsenaufsichtsbehörde verknüpft war. Später erhielt er einen Passwort-Reset-Code für das X-Konto der SEC und gab ihn an seine Mitverschwörer weiter.

Councils Angriff deckt die Cyber-Schwäche der SEC auf

Der Hack enthüllte klaffende Lücken in den digitalen Sicherheitssystemen der Kommission. Zum Zeitpunkt des Hacks war die Multi-Faktor-Authentifizierung (MFA) auf dem X-Konto der SEC aufgrund interner Zugriffsbedenken deaktiviert.

Dies erleichterte es Council und seiner Gruppe, das Konto zu übernehmen. Nach dem Einbruch erklärte die Kommission, dass sie die Multi-Faktor-Authentifizierung auf allen offiziellen Konten wieder aktiviert habe und riet der Öffentlichkeit, weiterhin ihre Website für die neuesten offiziellen Nachrichten zu besuchen.

Der Fall von Council spielt sich vor dem Hintergrund von Führungswechseln ab, die das US-Justizministerium durcheinanderbringen. Kürzlich ernannte Präsident Donald Trump geschäftsführende US-Staatsanwälte in mehreren Distrikten, einschließlich Washington, D.C., ohne die Zustimmung des Senats.