O FBI prendeu um homem do Alabama na quinta-feira em conexão com o hack em janeiro da conta da Securities and Exchange Commission (SEC) na plataforma social X, que causou um breve aumento no preço do bitcoin.
Eric Council Jr. supostamente usou um ataque de troca de SIM para assumir o controle da conta da SEC, que foi então usada por outros para alegar falsamente que a agência havia aprovado vários fundos negociados em bolsa (ETFs) que detinham bitcoin.
O preço do bitcoin aumentou mais de US$ 1.000 após a postagem fraudulenta. Depois que a SEC recuperou o controle da conta e esclareceu que não havia aprovado os fundos, o preço do bitcoin caiu mais de US$ 2.000.
A postagem falsa ocorreu em um momento em que a indústria de criptomoedas aguardava ansiosamente a decisão da SEC sobre os ETFs de bitcoin. A agência finalmente aprovou os fundos apenas 24 horas depois.
“Esses esquemas de troca de SIM, onde os fraudadores enganam os provedores de serviços para que lhes dêem o controle dos telefones das vítimas inocentes, podem resultar em perdas financeiras devastadoras para as vítimas e vazamentos de informações pessoais e privadas confidenciais”, disse o procurador dos EUA, Matthew Graves, em um comunicado na quinta-feira.
“Aqui, os conspiradores alegadamente usaram o seu acesso ilegal a um telefone para manipular os mercados financeiros”, acrescentou.
Os co-conspiradores do Conselho supostamente forneceram-lhe informações de identificação pessoal sobre um indivíduo cujo telefone estava conectado à conta X da SEC. Ele então criou uma identidade falsa, que usou para obter um cartão SIM vinculado à conta desse indivíduo.
Depois que o cartão SIM foi inserido em um novo iPhone, o Conselho conseguiu obter códigos de redefinição de segurança de dois fatores para a conta X da SEC, permitindo que seus co-conspiradores obtivessem acesso e publicassem dados da conta, de acordo com a acusação.
O jovem de 25 anos foi acusado de conspiração para cometer roubo de identidade agravado e fraude de dispositivo de acesso.
A SEC enfrentou o escrutínio de legisladores de ambos os lados do corredor após o hack, especialmente depois que foi revelado que a agência não tinha a autenticação multifatorial habilitada na época.
