Federalne Biuro Śledcze (FBI) Stanów Zjednoczonych aresztowało osobę odpowiedzialną za opublikowanie fałszywego tweeta informującego o zatwierdzeniu przez Komisję Papierów Wartościowych i Giełd (SEC) funduszy ETF opartych na bitcoinie.

Według komunikatu prasowego Prokuratury Stanów Zjednoczonych dla Dystryktu Kolumbii, władze oskarżyły 25-letniego Erica Councila o spisek mający na celu kradzież tożsamości i oszustwo związane z urządzeniem dostępowym.

FBI aresztuje mężczyznę stojącego za fałszywym tweetem SEC

Podczas gdy społeczność kryptowalutowa z niecierpliwością oczekiwała zatwierdzenia przez SEC pierwszych amerykańskich funduszy ETF opartych na Bitcoinie na rynku spot 9 stycznia, Council przejął konto X agencji i opublikował fałszywe ogłoszenie, że produkty zostały zatwierdzone do obrotu.

Wiadomość spowodowała wzrost ceny bitcoina (BTC) o 1000 USD do 47 800 USD w ciągu kilku minut. Jednak aktywa szybko straciły 2000 USD i spadły do ​​45 400 USD po tym, jak SEC obaliła tweeta, ujawniając, że hakerzy włamali się na jego konto X i umieścili nieautoryzowany post.

Po przeprowadzeniu dochodzenia przez kilka agencji USA władze ustaliły, że Council i jego wspólnicy przejęli kontrolę nad kontem SEC za pomocą ataku polegającego na zamianie karty SIM (Subscriber Identity Module).

Podmiana karty SIM polega na łączeniu taktyk socjotechnicznych w celu przeniesienia numeru telefonu z karty SIM należącej do ofiary na inną kartę SIM kontrolowaną przez cyberprzestępców. Umożliwia to hakerom wykorzystanie słabości procedur bezpieczeństwa, takich jak uwierzytelnianie dwuskładnikowe, i uzyskanie dostępu do kont ofiar i ich prywatnych informacji.

W jaki sposób Rada zaatakowała SEC?

Skarga złożona przez Prokuraturę Stanów Zjednoczonych oskarżyła Council o wykorzystanie skradzionej tożsamości osoby, która miała dostęp do konta X SEC, aby przejąć jej numer telefonu. Council, który posługuje się również pseudonimami internetowymi Ronin, Easymunny i AGiantSchnauzer, rzekomo uzyskał dane osobowe pracownika SEC (PII) od jego wspólników.

Następnie oskarżony użył PII do stworzenia fałszywego identyfikatora, którego użył do przeprowadzenia wymiany karty SIM w sklepie operatora telefonii komórkowej w Huntsville w Alabamie. Rada następnie kupiła nowego iPhone'a i użyła nowej karty SIM i urządzenia mobilnego, aby uzyskać kody dostępu do konta X SEC.

Po opublikowaniu fałszywego tweeta Council rzekomo otrzymał od wspólników zapłatę w BTC za dobrze wykonaną robotę i ostatecznie zwrócił iPhone'a za gotówkę.

Co ciekawe, Council stał się paranoikiem po incydencie i zaczął przeszukiwać internet, aby dowiedzieć się, „czy jestem badany przez FBI”. Oczekuje się, że stanie przed sądem w Północnym Dystrykcie Alabamy w czwartek.

Artykuł Władze USA aresztowały mężczyznę odpowiedzialnego za fałszywy tweet o zatwierdzeniu przez SEC Bitcoin ETF pojawił się po raz pierwszy w serwisie CryptoPotato.