L'Alabama Man plaide coupable de vol d'identité et de fraude des appareils d'accès dans Bitcoin ETF Hack

Eric Council Jr. a utilisé son accès non autorisé au compte X de la SEC pour afficher une fausse déclaration affirmant que l'agence avait approuvé des fonds négociés en bitcoin.

An Alabama man who hijacked the Twitter account of the US Securities and Exchange Commission (SEC) to pump Bitcoin has pleaded guilty to identity theft and access device fraud.

Un homme de l'Alabama qui a détourné le compte Twitter de la Commission américaine des valeurs mobilières et de l'échange (SEC) pour pomper Bitcoin a plaidé coupable à un vol d'identité et à une fraude sur les dispositifs d'accès.

Eric Council Jr., along with his co-conspirators, used their unauthorized access to the SEC’s Twitter account to post a false statement claiming the agency had approved Bitcoin exchange-traded funds.

Eric Council Jr., ainsi que ses co-conspirateurs, ont utilisé leur accès non autorisé au compte Twitter de la SEC pour publier une fausse déclaration affirmant que l'agence avait approuvé des fonds négociés en échange de Bitcoin.

Bitcoin’s price quickly soared before plummeting back down after the SEC’s then-chairman Gary Gensler used his personal account to state the post was false.

Le prix de Bitcoin a rapidement grimpé en flèche avant de remonter après que le président de la SEC, Gary Gensler, a utilisé son compte personnel pour indiquer que le poste était faux.

The cryptocurrency industry has long clamored for the ability to launch Bitcoin ETFs, which essentially allow everyday traders to invest in crypto without needing to hold the currency themselves or buy it through a dedicated exchange.

L'industrie des crypto-monnaies a longtemps réclamé la capacité de lancer des FNB Bitcoin, qui permettent essentiellement aux commerçants de tous les jours d'investir dans la crypto sans avoir à tenir la monnaie elles-mêmes ou à l'acheter via un échange dédié.

It is considered safer because investors in an ETF do not have to hold the currency themselves or risk losing their funds in all too common hacks.

Il est considéré comme plus sûr car les investisseurs dans un ETF n'ont pas à conserver la monnaie eux-mêmes ou risquent de perdre leurs fonds dans des hacks trop courants.

The SEC did approve Bitcoin ETFs one day after the hack, curiously.

La SEC a approuvé les ETF Bitcoin un jour après le piratage, curieusement.

According to the Justice Department, Council accessed the SEC’s account using an attack called SIM swapping, in which a perpetrator uses social engineering to trick a phone carrier’s customer service representatives into transferring an individual’s phone number to a new device.

Selon le ministère de la Justice, le conseil a accédé au compte de la SEC à l'aide d'une attaque appelée SIM Swapping, dans laquelle un auteur utilise l'ingénierie sociale pour tromper les représentants du service client d'un opérateur de téléphone dans le transfert du numéro de téléphone d'un individu vers un nouvel appareil.

Basically, they call into a support line and use pieces of personal information about a victim they have gathered online to convince the representative they are the person they are targeting.

Fondamentalement, ils appellent une ligne de soutien et utilisent des informations personnelles sur une victime qu'ils ont rassemblée en ligne pour convaincre le représentant qu'ils sont la personne qu'ils ciblent.

Once perpetrators take the number and can begin receiving text messages, they are able to reset the passwords of accounts on services like Twitter. It is not really a “hack” in the traditional sense that they are not finding flaws in software but rather exploiting human trust.

Une fois que les auteurs prennent le numéro et peuvent commencer à recevoir des SMS, ils sont en mesure de réinitialiser les mots de passe des comptes sur des services comme Twitter. Ce n'est pas vraiment un «piratage» dans le sens traditionnel qu'ils ne trouvent pas de défauts dans les logiciels mais exploitent plutôt la confiance humaine.

SIM swapping has become a major problem in recent years, infamously causing a major 2020 disruption of Twitter that saw infiltrators take over the accounts of major figures like President Obama.

L'échange de sim est devenu un problème majeur ces dernières années, provoquant une perturbation de Twitter en 2020, qui a vu les infiltrateurs de prendre les comptes de personnalités majeures comme le président Obama.

Similarly, in that case, the perpetrators were running a cryptocurrency scam. SIM swaps are a favored method to hijack cryptocurrency wallets, which are not protected by FDIC insurance.

De même, dans ce cas, les auteurs dirigeaient une arnaque de crypto-monnaie. Les échanges SIM sont une méthode privilégiée pour détourner les portefeuilles de crypto-monnaie, qui ne sont pas protégés par l'assurance FDIC.

Once cryptocurrency funds are stolen, they are incredibly difficult (but not impossible) to claw back, making them an ideal vector for fraud.

Une fois que les fonds de crypto-monnaie sont volés, ils sont incroyablement difficiles (mais pas impossibles) à récupérer, ce qui en fait un vecteur idéal pour la fraude.

A lot of international fraud is conducted using cryptocurrencies like Bitcoin and Tether because they do not touch the traditional banking system, which has many more provisions in place to monitor for money laundering and other suspicious activity. President Trump’s support of crypto and evisceration of the Consumer Financial Protection Bureau is not likely to improve the situation.

Beaucoup de fraudes internationales sont menées à l'aide de crypto-monnaies comme le bitcoin et l'attache car elles ne touchent pas le système bancaire traditionnel, qui a de nombreuses autres dispositions en place pour surveiller le blanchiment d'argent et d'autres activités suspectes. Le soutien du président Trump à la crypto et à l'éviscération du Bureau de la protection financière des consommateurs ne devrait pas améliorer la situation.

Unfortunately for individuals like Council, all Bitcoin transactions are logged on a blockchain for anyone to see, leaving a trail of breadcrumbs for investigators to find. If he did make out with a lot of crypto, it would be hard to keep it hidden forever.

Malheureusement pour des personnes comme le Conseil, toutes les transactions Bitcoin sont connectées à une blockchain pour que quiconque puisse les voir, laissant une trace de chapelure à trouver. S'il se faisait avec beaucoup de crypto, il serait difficile de le garder caché pour toujours.

Council allegedly did not post the message himself to the SEC’s Twitter account, but conducted the SIM swap and left the rest of the work to his co-conspirators who compensated Council in the form of, of course, Bitcoin.

Le Conseil n'aurait pas publié le message lui-même sur le compte Twitter de la SEC, mais a effectué l'échange SIM et a laissé le reste du travail à ses co-conspirateurs qui ont compensé le conseil sous la forme, bien sûr, de Bitcoin.

The price of the cryptocurrency rose by $1,000 after the fake announcement, according to the Justice Department, and fell by $2,000 after the SEC issued a correction.

Le prix de la crypto-monnaie a augmenté de 1 000 $ après la fausse annonce, selon le ministère de la Justice, et a baissé de 2 000 $ après que la SEC a émis une correction.

That could have led to a big windfall depending on how much Bitcoin the perpetrators held at the time. Council faces up to five years in prison when he is sentenced.

Cela aurait pu conduire à une grosse manne selon la quantité de bitcoin que les auteurs détenaient à l'époque. Le conseil risque jusqu'à cinq ans de prison lorsqu'il est condamné.

The Justice Department in its press release does not say whether or not it has identified the co-conspirators, but the investigation remains ongoing.

Le ministère de la Justice dans son communiqué de presse ne dit pas s'il a identifié ou non les co-conspirateurs, mais l'enquête reste en cours.