Les États-Unis demandent une peine de 2 ans de prison pour le pirate informatique derrière le faux tweet sur les ETF Bitcoin de la SEC
- Eric Council Jr. risque une peine de prison de 2 ans pour avoir piraté le compte X de la SEC et publié une fausse annonce d'approbation d'un ETF Bitcoin.
- Ce faux tweet a fait grimper le prix du Bitcoin de plus de 1 000 $ et a révélé de graves failles de sécurité au sein de la SEC.
- Council a gagné 50 000 $ grâce à ce montage et sera condamné le 16 mai.
Les procureurs fédéraux américains ont recommandé une peine de prison de deux ans pour Eric Council Jr., l'homme d'Alabama qui a orchestré un hack très médiatisé du compte X officiel (anciennement Twitter) de la Securities and Exchange Commission (SEC) en janvier 2024.
La violation était un message d'arnaque affirmant que la SEC avait approuvé les fonds négociés en bourse (ETF) sur le Bitcoin, provoquant une perturbation importante du marché. Le tweet a provoqué une hausse du prix du Bitcoin de plus de 1 000 $ avant d'être supprimé.
Les procureurs américains ont déclaré que l'affaire justifiait une peine de prison dans les limites des directives recommandées. Ils ont expliqué que Council avait tiré profit d'un schéma de fraude sophistiqué impliquant l'utilisation de faux documents d'identité, des actions trompeuses dans les magasins de télécommunications et le partage de codes de réinitialisation de mot de passe pour les comptes des victimes avec des co-conspirateurs aux États-Unis et à l'étranger.
Council, 25 ans, d'Athens, en Alabama, avait précédemment plaidé coupable d'une accusation de complot en vue de commettre un vol d'identité aggravé et une fraude par dispositif d'accès en janvier. Il a affirmé avoir utilisé une attaque de « SIM swap » pour accéder illicitement au compte X de la SEC.
Ce hack lui a permis, à son tour, de se faire passer pour un fonctionnaire fédéral, trompant une entreprise de télécommunications pour qu'elle transfère le numéro de téléphone de l'employé vers une carte SIM au nom de Council. Une fois en possession du numéro de téléphone, Council a compromis le compte, volé les détails nécessaires pour y accéder et les a partagés avec les co-conspirateurs qui ont publié le faux message.
Le message s'est rapidement propagé et a provoqué une anxiété généralisée dans l'industrie des cryptomonnaies, de nombreux investisseurs attendant impatiemment une décision officielle sur les ETF Bitcoin au comptant.
Le lendemain du faux message, la commission a donné son feu vert aux ETF — cette fois dans une vraie annonce.
Council attend son jugement, fixé au 16 mai dans un tribunal fédéral à Washington.
Le pirate informatique simule l'approbation par la SEC d'un ETF Bitcoin dans une attaque par SIM swap
Eric Council Jr. a gagné 50 000 $ en effectuant l'attaque et a même cherché comment savoir si le FBI l'enquêtait, montrent des documents récents.
Au moment du hack, beaucoup ont noté que la commission avait beaucoup d'ETF Bitcoin à traiter dans la nouvelle année. Le message d'Eric Council a conduit à la confusion et à la spéculation parmi les partisans.
La Securities and Exchange Commission a émis un communiqué officiel le lendemain, consentant aux ETF. Mais à ce moment-là, les dégâts étaient déjà faits.
Le pirate avait employé une fausse pièce d'identité pour persuader un fournisseur de services téléphoniques mobiles de libérer une nouvelle carte SIM liée au numéro de téléphone de la commission des changes. Il a ensuite reçu un code de réinitialisation de mot de passe pour le compte X de la SEC et l'a fourni à ses co-conspirateurs.
L'attaque de Council expose la faiblesse cybernétique de la SEC
Le hack a révélé des failles béantes dans les systèmes de sécurité numérique de la commission. À l'époque, l'authentification multi-facteurs (MFA) avait été désactivée sur le compte X de la SEC en raison de préoccupations internes concernant l'accès.
Cela a facilité la prise de contrôle du compte par Council et son groupe. Suite à la violation, la commission a déclaré qu'elle avait réactivé l'authentification multifactorielle sur tous les comptes officiels et a conseillé au public de continuer à visiter son site Web pour les dernières nouvelles officielles.
L'affaire de Council se déroule alors que des changements de direction bouleversent le département de la Justice des États-Unis. Récemment, le président Donald Trump a nommé des procureurs des États-Unis par intérim dans plusieurs districts, y compris Washington, D.C., sans l'approbation du Sénat.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
