Un homme plaide coupable dans l'affaire de l'annonce trompeuse de l'approbation d'un ETF Bitcoin par la SEC

Un homme plaide coupable de vol d’identité et de SIM swapping pour simuler l’approbation d’un ETF bitcoin par la SEC

Eric Council Jr., résident de l’Alabama, a reconnu son implication dans un incident de SIM swapping pour prendre le contrôle des comptes de médias sociaux de la Securities and Exchange Commission (SEC) en janvier 2024. Il a ensuite procédé à publier de fausses informations sur la prétendue approbation de plusieurs demandes de fonds négociés en bourse (ETF) bitcoin, manipulant ainsi le marché.

Council a plaidé coupable de complot pour commettre un vol d’identité aggravé et une fraude aux dispositifs et sera condamné le 16 mai. Les procureurs ont affirmé que Council avait trompé un employé avec une fausse pièce d’identité pour accéder au téléphone de la victime, qui avait été identifié par les co-conspirateurs comme l’appareil contrôlant le compte X de la SEC.

L’annonce a provoqué une hausse des prix du bitcoin pendant de brefs moments. Cependant, la SEC a rapidement repris le contrôle du compte et clarifié la situation, entraînant une baisse soudaine et effaçant les gains de l’annonce.

Les attaquants ont profité des attentes du marché concernant l’approbation de la première série d’ETFs bitcoin et espéraient tirer parti des effets d’une telle annonce.

Le plaidoyer met fin à une enquête et à une bataille judiciaire commencée en janvier 2024, lorsque la SEC a révélé qu’elle avait été victime d’une attaque de SIM swapping, et s’est poursuivie avec l’arrestation de Council en octobre, les autorités soulignant leur engagement à poursuivre la justice dans ce genre de cybercrimes.

Lire la suite : La SEC a été victime d’un SIM swap : Comment un pirate a pris le contrôle du compte X de la SEC

Lire la suite : Le FBI arrête un homme de l’Alabama en lien avec le piratage du compte X de la SEC qui a fait grimper les prix du bitcoin

L’attaque a incité à modifier les politiques de sécurité de l’organisation, qui a reconnu avoir désactivé l’authentification multi-facteurs (MFA) avant cet événement en raison de difficultés rencontrées pour accéder au compte.

En janvier, lors d’une analyse post-mortem de l’incident de piratage, la SEC a déclaré que la MFA était actuellement “activée pour tous les comptes de médias sociaux de la SEC qui l’offrent.”