Les sénateurs américains redoublent d'appels pour enquêter sur le tweet ETF de la SEC

Dans un tournant significatif des événements, des membres du Congrès des États-Unis exhortent la Securities and Exchange Commission (SEC) à faire face à une récente violation de cybersécurité qui a conduit à une fausse annonce concernant l'approbation d'un fonds négocié en bourse (ETF) Bitcoin au comptant. Les sénateurs Ron Wyden et Cynthia Lummis ont pris action en envoyant une lettre à l'Inspecteur général de la SEC, Deborah Jeffrey, appelant à une enquête approfondie sur les protocoles de cybersécurité de la commission.

Les sénateurs américains interrogent la faille de sécurité de la SEC

L'incident en question s'est produit le 9 janvier lorsqu'un pirate informatique non identifié a exploité des vulnérabilités et publié un message fabriqué sur X (anciennement Twitter), suggérant l'approbation d'un produit négocié en bourse Bitcoin au comptant – une première. Les sénateurs Wyden et Lummis ont exprimé une profonde préoccupation, jugeant « inexcusable » que la SEC semble avoir manqué à respecter les protocoles de sécurité établis. Ils ont souligné les conséquences potentiellement étendues d'une telle faille de sécurité, pointant du doigt le risque de manipulation de marché et son impact potentiel sur la stabilité du système financier.

Dans leur lettre, les sénateurs ont exhorté l'Inspecteur général de la SEC à fournir une mise à jour sur l'enquête en cours et les efforts de remédiation de la SEC au plus tard le 12 février 2024. Mettant en évidence des lacunes de sécurité spécifiques, ils ont souligné l'absence d'authentification multifactorielle sur le compte X de la SEC pendant le piratage – une mesure de sécurité que X a confirmé regrettablement n'était pas en place à l'époque. De plus, la lettre a souligné l'importance de sécuriser les comptes avec des jetons matériels résistants au phishing, une mesure visant à renforcer la résistance contre les cybermenaces.

L'incertitude du marché persiste malgré l'approbation de l'ETF

Les sénateurs J.D. Vance et Thom Tillis avaient précédemment exprimé des préoccupations, s'alignant sur d'autres décideurs politiques qui ont appelé à des enquêtes après la publication et la suppression ultérieure du tweet trompeur. Il est à noter que la SEC a officiellement approuvé les listings d'ETF Bitcoin au comptant le 10 janvier, suite aux spéculations antérieures d'experts. La période précédant cette décision a vu les gestionnaires d'actifs déposer des amendements aux formulaires 19b-4 à partir du 5 janvier, et la Bourse Cboe BZX ayant donné avis de listings de titres approuvés provenant de diverses entreprises.

Le tweet trompeur, visible pendant environ 20 minutes, a introduit une vague d'incertitude sur le marché des cryptomonnaies. Même après l'approbation officielle le 10 janvier, des doutes ont persisté, incitant la SEC à annoncer son intention de mener une enquête complète en collaboration avec le Federal Bureau of Investigation et le bureau de l'Inspecteur général de la commission. Malgré ces efforts, l'identité de la personne responsable de la publication trompeuse reste insaisissable. Cet incident souligne l'importance croissante de pratiques robustes de cybersécurité au sein des organismes de réglementation.

Le potentiel de fausses informations pour impacter les marchés financiers met en lumière la nécessité de mesures proactives pour sécuriser les canaux de communication. À mesure que les enquêtes se déroulent, la communauté des cryptomonnaies et les investisseurs attendent des informations sur l'infrastructure de cybersécurité de la SEC et les mesures prises pour prévenir de futures violations. Maintenir la confiance dans l'intégrité des systèmes financiers reste primordial, et les suites de cet incident pourraient amener à une réévaluation des mesures de sécurité à travers diverses entités réglementaires.