США требуют 2 года тюрьмы для хакера SEC, стоящего за фейковым твитом об ETF на биткоины

Федеральные прокуроры США рекомендовали двухлетний срок тюремного заключения для Эрика Каунсила-младшего, жителя Алабамы, который организовал высокопрофильный взлом официального аккаунта Комиссии по ценным бумагам и биржам США (SEC) в социальной сети X (ранее Twitter) в январе 2024 года.

Взлом стал результатом мошеннического поста, в котором утверждалось, что Комиссия по ценным бумагам и биржам США (SEC) одобрила биржевые фонды на биткоины (ETF), что вызвало значительные рыночные потрясения. Твит привел к скачку цены биткоина более чем на 1000 долларов, прежде чем он был удален.

Прокуроры США заявили, что дело заслуживает тюремного заключения в рамках рекомендованных руководящих принципов. Они объяснили, что Каунсил получил прибыль от сложной мошеннической схемы, включавшей использование поддельных удостоверений личности, обманных действий в магазинах телекоммуникаций и передачу кодов сброса паролей для аккаунтов жертв сообщникам в США и за рубежом.

25-летний Эрик Каунсил из Афины, штат Алабама, ранее признал себя виновным в одном эпизоде сговора с целью совершения тяжкого хищения личных данных и мошенничества с устройствами доступа в январе. Он утверждал, что использовал атаку «SIM-свап» для несанкционированного доступа к аккаунту SEC в X.

Этот взлом, в свою очередь, позволил ему выдать себя за федерального сотрудника, обманув телекоммуникационную компанию с целью перевода телефонного номера сотрудника на SIM-карду, оформленную на имя Каунсила. Получив доступ к номеру телефона, Каунсил скомпрометировал аккаунт, похитил данные, необходимые для доступа к нему, и передал их сообщникам, которые опубликовали поддельный пост.

Пост быстро распространился и вызвал широкую тревогу в криптоиндустрии, так как многие инвесторы с нетерпением ждут официального решения по спотовым ETF на биткоины.

На следующий день после ложного поста комиссия дала добро на ETF — на этот раз в рамках реального объявления.

Хакер сымитировал одобрение SEC ETF на биткоины в ходе атаки SIM-свап

Недавние документы показывают, что Эрик Каунсил-младший заработал 50 000 долларов на выполнении атаки и даже искал в интернете, как узнать, расследует ли ФБР его действия.

В момент взлома многие отмечали, что у комиссии было много вопросов по ETF на биткоины, которые нужно было решить в новом году. Пост Эрика Каунсила привел к путанице и спекуляциям среди сторонников.

Комиссия по ценным бумагам и биржам США выпустила официальный релиз на следующий день, согласившись на ETF. Но к тому моменту ущерб уже был нанесен.

Хакер использовал поддельное удостоверение личности, чтобы убедить провайдера мобильной связи выпустить новую SIM-карту, привязанную к телефонному номеру комиссии по обмену. Позже он получил код сброса пароля для аккаунта SEC в X и передал его своим сообщникам.

Атака Каунсила обнажила киберуязвимость SEC

Взлом выявил серьезные пробелы в системах цифровой безопасности комиссии. В то время многофакторная аутентификация (MFA) была отключена в аккаунте SEC в X из-за внутренних проблем с доступом.

Это облегчило Каунсилу и его группе захват аккаунта. После инцидента комиссия заявила, что повторно включила многофакторную аутентификацию на всех официальных аккаунтах и рекомендовала публике продолжать посещать ее веб-сайт для получения последних официальных новостей.

Дело Каунсила разворачивается на фоне перемен в руководстве Министерства юстиции США. Недавно президент Дональд Трамп назначил исполняющих обязанности прокуроров США в нескольких округах, включая Вашингтон, округ Колумбия, без одобрения Сената.