米国は、偽ビットコインETFツイートを行ったSECハッカーに2年の刑を求刑

米国の連邦検察当局は、2024年1月に証券取引委員会（SEC）の公式X（旧Twitter）アカウントに対する高プロファイルなハッキングを主導したアラバマ州の男性、エリック・カウンスル・ジュニア氏に対し、2年の禁錮刑を求刑しました。

この侵害は、SECがビットコイン上場投資信託（ETF）を承認したと主張する詐欺投稿が原因で、市場に大きな混乱を引き起こしました。このツイートはビットコインの価格を1,000ドル以上上昇させましたが、削除されました。

米国の検察当局は、この事件は推奨されるガイドライン内の禁錮刑に値すると述べました。彼らは、カウンスルが偽造身分証明書、通信販売店での誤解を招く行為、および米国内および海外の共謀者との被害者アカウントのパスワードリセットコードの共有を含む、洗練された詐欺スキームから利益を得たと説明しました。

アラバマ州アスレ出身の25歳、カウンスル氏は、1月に加重身元盗用およびアクセスデバイス詐欺の共謀で1件の罪状を有罪と認めていました。彼は、「SIMスワップ」攻撃を使用してSECのXアカウントに不正にアクセスしたと主張しました。

このハッキングにより、彼は連邦職員になりすまし、通信会社を騙して従業員の電話番号をカウンスル名義のSIMカードに転送させました。電話番号を入手した後、カウンスルはアカウントを乗っ取り、アカウントへのアクセスに必要な詳細を盗み、詐欺投稿を投稿した共謀者と共有しました。

この投稿は急速に拡散し、多くの投資家がスポットビットコインETFの公式決定を待ち望んでいたため、暗号通貨業界に広範な不安を引き起こしました。

偽の投稿の翌日、委員会はETFを承認しました—今回は実際の発表でした。

ハッカーはSIMスワップ攻撃でSECのビットコインETF承認を偽造

エリック・カウンスル・ジュニア氏は、攻撃の実行で5万ドルを稼ぎ、FBIが彼を捜査しているかどうかを確認する方法を検索していたことが、最近の提出書類で明らかになりました。

ハッキング当時、委員会は新年に処理すべき多くのビットコインETFを抱えていたと多くの人が指摘しました。エリック・カウンスルの投稿は、支持者の間で混乱と憶測を招きました。

証券取引委員会は SECからの 翌日、ETFに同意する発表を行いました。しかし、その時点ではすでに損害は発生していました。

ハッカーは偽造身分証明書を使用して、携帯電話サービスプロバイダーに、取引委員会電話番号に関連する新しいSIMカードの発行を説得させました。 彼は後にSECのXアカウントのパスワードリセットコードを受け取り、それを共謀者に提供しました。

カウンスルの攻撃はSECのサイバーセキュリティの脆弱性を暴く

このハッキングは、委員会のデジタルセキュリティシステムにおける大きな穴を明らかにしました。 当時、SECのXアカウントでは内部アクセスの懸念から多要素認証（MFA）が無効になっていました。

これにより、カウンスルとそのグループがアカウントを乗っ取りやすくなりました。侵害後、委員会はすべての公式アカウントで多要素認証を再有効にし、最新の公式ニュースについては引き続き公式サイトを訪問するよう一般にアドバイスしました。

カウンスルの事件は、米国司法省の指導部変更が混乱を引き起こしている時期に進行しています。 最近では、ドナルド・トランプ大統領が上院の承認なしに、ワシントンD.C.を含む複数の地区で acting US Attorneys を任命しました。