美国寻求对幕后策划假比特币ETF推文的SEC黑客判处2年监禁

美国联邦检察官已建议对Eric Council Jr.判处两年监禁，此人于2024年1月策划了一起针对美国证券交易委员会（SEC）官方X（前Twitter）账户的高调黑客攻击。

此次泄露事件是一则诈骗帖子，声称美国证券交易委员会（SEC）已批准比特币交易所交易基金（ETF），导致市场出现重大动荡。该推文导致比特币价格在被删除前飙升超过1,000美元。

美国检察官表示，此案值得在建议指南范围内判处监禁。他们解释说，Council通过一项复杂的欺诈计划获利，该计划涉及使用虚假身份证明文件、在电信商店进行误导性行为，并与在美国和海外的同谋分享受害者账户的密码重置代码。

来自阿拉巴马州雅典市的25岁男子Council此前已于1月认罪，承认一项共谋实施加重身份盗窃和访问设备欺诈的罪名。他声称自己使用了“SIM卡交换”攻击非法访问了SEC的X账户。

这次黑客攻击反过来使他能够冒充联邦雇员，欺骗电信公司将员工的电话号码转移到Council名下的SIM卡中。一旦掌握电话号码，Council就入侵了该账户，窃取了访问账户所需的详细信息，并与发布虚假帖子的同谋分享了这些信息。

该帖子迅速传播，在加密货币行业引起了广泛焦虑，因为许多投资者正急切等待关于现货比特币ETF的官方决定。

在虚假帖子发布的第二天，委员会正式批准了这些ETF——这次是真正的公告。

黑客在SIM卡交换攻击中伪造SEC比特币ETF批准

最近的文件显示，Eric Council Jr.在执行此次攻击中获利50,000美元，甚至搜索如何判断FBI是否正在调查他。

在黑客攻击发生时，许多人指出委员会在新的一年里有大量比特币ETF需要处理。Eric Council的帖子在支持者中引发了混乱和猜测。

美国证券交易委员会发布了一份 SEC 的 第二天，委员会同意批准这些ETF。但此时，损害已经造成。

黑客使用了假身份证说服移动服务提供商发布与交易所委员会电话号码绑定的新SIM卡。 随后，他收到了SEC X账户的密码重置代码，并将其提供给了他的同谋。

Council的攻击暴露了SEC的网络弱点

这次黑客攻击揭示了委员会数字安全系统中存在的巨大漏洞。 当时，由于内部访问问题，SEC的X账户已禁用多重身份验证（MFA）。

这使得Council及其团队更容易接管该账户。泄露发生后，委员会表示已重新启用所有官方账户的多重身份验证，并建议公众继续访问其网站以获取最新官方新闻。

Council的案件正在美国司法部领导层变动引发动荡的背景下展开。 最近，总统唐纳德·特朗普任命了包括华盛顿特区在内的几个地区的代理美国检察官，未经参议院批准。