EUA buscam sentença de 2 anos para hacker da SEC por trás do tweet falso sobre ETF de Bitcoin

Os promotores federais dos EUA recomendaram uma sentença de prisão de dois anos para Eric Council Jr., o homem do Alabama que orquestrou um hack de alto perfil na conta oficial X (antigo Twitter) da Comissão de Valores Mobiliários dos EUA (SEC) em janeiro de 2024.

A violação foi uma publicação fraudulenta alegando que a SEC havia aprovado fundos negociados em bolsa (ETFs) de Bitcoin, causando uma grande interrupção no mercado. O tweet fez o preço do Bitcoin subir mais de US$ 1.000 antes de ser removido.

Os promotores dos EUA disseram que o caso justificava uma sentença de prisão dentro das diretrizes recomendadas. Eles explicaram que Council lucrou com um esquema de fraude sofisticado que envolvia o uso de documentos de identificação falsos, ações enganosas em lojas de telecomunicações e compartilhamento de códigos de redefinição de senha para contas de vítimas com co-conspiradores nos Estados Unidos e no exterior.

Council, de 25 anos, de Athens, Alabama, havia anteriormente admitido a culpa em uma acusação de conspiração para cometer roubo de identidade agravado e fraude com dispositivo de acesso em janeiro. Ele alegou ter usado um ataque de “troca de SIM” para acessar ilegalmente a conta X da SEC.

Este hack, por sua vez, permitiu que ele se passasse por um funcionário federal, enganando uma empresa de telecomunicações para transferir o número de telefone do funcionário para um cartão SIM em nome de Council. Uma vez em posse do número de telefone, Council comprometeu a conta, roubou os detalhes necessários para acessar a conta e os compartilhou com os co-conspiradores que postaram a publicação falsa.

A publicação circulou rapidamente e causou ansiedade generalizada na indústria de criptomoedas, já que muitos investidores aguardam ansiosamente uma decisão oficial sobre ETFs de Bitcoin à vista.

No dia seguinte à publicação falsa, a comissão aprovou os ETFs — desta vez em um anúncio real.

Hacker simula aprovação de ETF de Bitcoin da SEC em ataque de troca de SIM

Eric Council Jr. ganhou US$ 50.000 realizando o ataque e até pesquisou como dizer se o FBI estava investigando-o, mostram os recentes documentos.

Na época do hack, muitos notaram que a comissão tinha muitos ETFs de Bitcoin em sua agenda que precisava resolver no novo ano. O post de Eric Council levou à confusão e especulação entre os apoiadores.

A Comissão de Valores Mobiliários emitiu um release oficial no dia seguinte, consentindo com os ETFs. Mas, nesse ponto, o dano já tinha sido feito.

O hacker usou uma identidade falsa para persuadir uma provedora de serviços de telefone móvel a liberar um novo cartão SIM vinculado ao número de telefone da comissão de troca. Ele posteriormente recebeu um código de redefinição de senha para a conta X da SEC e o forneceu a seus co-conspiradores.

O ataque de Council expõe a fraqueza cibernética da SEC

O hack revelou falhas graves nos sistemas de segurança digital da comissão. Na época, a autenticação multifator (MFA) estava desativada na conta X da SEC devido a preocupações internas de acesso.

Isso facilitou para Council e seu grupo assumir a conta. Após a violação, a comissão afirmou que reativou a autenticação multifator em todas as contas oficiais e aconselhou o público a continuar visitando seu site para as últimas notícias oficiais.

O caso de Council está se desenrolando à medida que mudanças na liderança estão agitando o Departamento de Justiça dos EUA. Mais recentemente, o presidente Donald Trump nomeou promotores dos EUA interinos em vários distritos, incluindo Washington, D.C., sem a aprovação do Senado.