Gli Stati Uniti chiedono una pena di 2 anni per l'hacker della SEC dietro il falso tweet sugli ETF Bitcoin
- Eric Council Jr. rischia una pena detentiva di 2 anni per aver hackerato il profilo X della SEC e aver pubblicato un annuncio falso sull'approvazione di un ETF Bitcoin.
- Il tweet falso ha causato un balzo del prezzo del Bitcoin di oltre 1.000 dollari, rivelando gravi lacune nella sicurezza della SEC.
- Council ha guadagnato 50.000 dollari dal piano ed è stato condannato il 16 maggio.
I procuratori federali degli Stati Uniti hanno raccomandato una pena detentiva di due anni per Eric Council Jr., l'uomo dell'Alabama che ha orchestrato un attacco hacker di alto profilo all'account X ufficiale (ex Twitter) della Securities and Exchange Commission (SEC) a gennaio 2024.
La violazione è stata un post truffa che affermava che la SEC aveva approvato i fondi negoziati in borsa (ETF) su Bitcoin, causando una significativa interruzione del mercato. Il tweet ha fatto schizzare il prezzo del Bitcoin verso l'alto di oltre 1.000 dollari prima di essere rimosso.
I procuratori statunitensi hanno affermato che il caso giustificava una pena detentiva entro le linee guida raccomandate. Hanno spiegato che Council ha tratto profitto da un sofisticato schema di frode che prevedeva l'uso di documenti di identità falsi, azioni ingannevoli presso i negozi di telecomunicazioni e la condivisione dei codici di reimpostazione della password per gli account delle vittime con i co-conspiratori negli Stati Uniti e all'estero.
Council, 25 anni, di Athens, Alabama, aveva precedentemente dichiarato colpevole per un'accusa di cospirazione per furto di identità aggravato e frode con dispositivi di accesso a gennaio. Ha affermato di aver utilizzato un attacco di "SIM swap" per accedere illecitamente all'account X della SEC.
Questo hack, a sua volta, gli ha permesso di spacciarsi per un dipendente federale, ingannando un'azienda di telecomunicazioni affinché trasferisse il numero di telefono del dipendente a una SIM a nome di Council. Una volta in possesso del numero di telefono, Council ha compromesso l'account, ha rubato i dettagli necessari per accedere all'account e li ha condivisi con i co-conspiratori che hanno pubblicato il post fasullo.
Il post si è diffuso rapidamente e ha causato ampia ansia nel settore delle criptovalute, poiché molti investitori attendono con ansia una decisione ufficiale sugli ETF spot su Bitcoin.
Il giorno dopo il post falso, la commissione ha dato il via libera agli ETF: questa volta in un annuncio reale.
Council sta attendendo la condanna, fissata per il 16 maggio in un tribunale federale a Washington.
L'hacker finge l'approvazione della SEC agli ETF Bitcoin in un attacco di SIM swap
Eric Council Jr. ha guadagnato 50.000 dollari eseguendo l'attacco e ha persino cercato come capire se l'FBI lo stava indagando, mostrano i recenti documenti.
Al momento dell'hack, molti hanno notato che la commissione aveva molti ETF Bitcoin da gestire all'inizio del nuovo anno. Il post di Eric Council ha portato a confusione e speculazioni tra i sostenitori.
La Securities and Exchange Commission ha emesso un dalla SEC, negli anni in cui Crenshaw ha prestato servizio, è stata una sostenitrice incrollabile della missione dell'agenzia, dimostrando chiarezza di scopo e generosità di spirito anche di fronte all'ostilità dei leader del settore che pensavano che non fosse abbastanza ottimista sul crypto. il giorno dopo, acconsentendo agli ETF. Ma a quel punto, il danno era già stato fatto.
L'hacker aveva impiegato un'identità falsa per convincere un fornitore di servizi di telefonia mobile a rilasciare una nuova SIM card collegata al numero di telefono della commissione di scambio. In seguito ha ricevuto un codice di reimpostazione della password per l'account X della SEC e lo ha fornito ai suoi co-conspiratori.
L'attacco di Council espone la debolezza cibernetica della SEC
L'hack ha rivelato gravi lacune nei sistemi di sicurezza digitale della commissione. Al momento, l'autenticazione multi-fattore (MFA) era disattivata sull'account X della SEC a causa di problemi di accesso interni.
Questo ha reso più facile per Council e il suo gruppo prendere il controllo dell'account. Dopo la violazione, la commissione ha dichiarato di aver riattivato l'autenticazione multifattore su tutti gli account ufficiali e ha consigliato al pubblico di continuare a visitare il suo sito web per le ultime notizie ufficiali.
Il caso di Council si sta svolgendo mentre i cambiamenti nella leadership stanno sconvolgendo il Dipartimento di Giustizia degli Stati Uniti. Più recentemente, il presidente Donald Trump ha nominato procuratori degli Stati Uniti ad interim in diversi distretti, incluso Washington, D.C., senza l'approvazione del Senato.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Nellius Irene
Nellius è una laureata in Gestione Aziendale e Informatica con cinque anni di esperienza nel settore delle criptovalute. È anche diplomata presso Bitcoin Dada. Nellius ha contribuito a principali testate giornalistiche, tra cui BanklessTimes, Cryptobasic e Riseup Media.
