Manipulation du marché des crypto-monnaies: comment un piratage d'échange de sim a ciblé le compte Twitter de la SEC

Un récent plaidoyer de culpabilité dans une affaire de piratage de haut niveau a attiré l'attention sur les vulnérabilités dans la sécurité des comptes en ligne et les effets d'entraînement qu'ils peuvent avoir

A recent guilty plea in a high-profile hacking case has highlighted the vulnerabilities in online account security and the ripple effects they can have on cryptocurrency markets.

Un récent plaidoyer de culpabilité dans une affaire de piratage de haut niveau a mis en évidence les vulnérabilités de la sécurité des comptes en ligne et les effets d'entraînement qu'ils peuvent avoir sur les marchés des crypto-monnaies.

Eric Council, a 25-year-old from Athens, Georgia, pleaded guilty in the United States federal court to charges related to the hacking of the US Securities and Exchange Commission’s (SEC) X account that occurred in January last year.

Le conseil d'Eric, un homme de 25 ans d'Athènes, en Géorgie, a plaidé coupable devant la Cour fédérale des États-Unis à des accusations liées au piratage du compte de la Securities and Exchange Commission (SEC) de la Commission des États-Unis survenue en janvier de l'année dernière.

The incident caused a brief but significant Bitcoin price spike after a fraudulent post falsely claimed SEC approval of Bitcoin exchange-traded funds.

L'incident a provoqué une augmentation brève mais importante des prix du bitcoin après une approbation frauduleuse de la SEC de la SEC des fonds négociés en bitcoin.

How The Scheme Unfolded

Comment le programme s'est déroulé

According to court documents, Council, together with co-conspirators, carried out Subscriber Identity Model (SIM) swaps to gain unauthorized access to the @SECgov X account. The US DoJ described this SIM swap attack as follows:

Selon les documents judiciaires, le Conseil, ainsi que les co-conspirateurs, ont effectué des échanges de modèles d'identité d'abonnés (SIM) pour obtenir un accès non autorisé au compte @Secgov X. Le DOJ américain a décrit cette attaque d'échange SIM comme suit:

"A SIM swap attack is a form of sophisticated fraud where criminal actors fraudulently induce a mobile carrier to reassign a mobile phone number from a victim’s SIM card to a SIM card and telephone controlled by a criminal actor attempting to access valuable information associated with the victim’s telephone. Members of SIM swapping groups conduct SIM swaps for the purpose of defeating multifactor authentication and/or two-step verification security features for internet connected accounts, such as social media and virtual currency accounts."

"Une attaque d'échange de sim est une forme de fraude sophistiquée où les acteurs criminels induisent frauduleusement un transporteur mobile à réaffecter un numéro de téléphone portable de la carte SIM d'une victime à une carte SIM et un téléphone contrôlé par un acteur criminel tentant d'accéder à des informations précieuses associées à la victime de la victime Le téléphone.

After completing the SIM swap, Council used forged identification and other deceptive tactics to obtain a replacement SIM card. He then accessed the SEC’s X account and shared the login credentials with his associates.

Après avoir terminé l'échange de SIM, le Conseil a utilisé l'identification forgée et d'autres tactiques trompeuses pour obtenir une carte SIM de remplacement. Il a ensuite accédé au compte X de la SEC et a partagé les informations d'identification de connexion avec ses associés.

Soon after, the account was used to post a fraudulent announcement regarding the SEC's approval of Bitcoin ETFs. The announcement was completely false, yet it managed to move markets almost instantly.

Peu de temps après, le compte a été utilisé pour publier une annonce frauduleuse concernant l'approbation par la SEC des ETF Bitcoin. L'annonce était complètement fausse, mais elle a réussi à déplacer les marchés presque instantanément.

According to the DoJ, Bitcoin’s price rose by over $1,000 following the post, only to fall more than $2,000 after the SEC regained control of its account and discredited the message.

Selon le DOJ, le prix de Bitcoin a augmenté de plus de 1 000 $ après le poste, pour chuter de plus de 2 000 $ après que la SEC a repris le contrôle de son compte et discrédité le message.

With Bitcoin ETFs being a hot topic among investors at the time, any news—true or false—had the potential to cause significant crypto market reactions. The SEC’s official account is particularly influential, any genuine approval of Bitcoin ETFs was seen as a major milestone in the crypto space.

Les FNB Bitcoin étant un sujet brûlant parmi les investisseurs à l'époque, toutes les nouvelles - tronue ou fausse - avaient le potentiel de provoquer des réactions importantes sur le marché de la cryptographie. Le compte officiel de la SEC est particulièrement influent, toute véritable approbation des ETF Bitcoin a été considérée comme une étape importante dans l'espace cryptographique.

By impersonating the SEC and fabricating an approval announcement, the conspirators were able to manipulate crypto market sentiment and drive a temporary price surge.

En usurpant l'identité de la SEC et en fabriquant une annonce d'approbation, les conspirateurs ont pu manipuler le sentiment du marché de la cryptographie et entraîner une vague de prix temporaire.

Potential Sentence And Other Details

Phrase potentielle et autres détails

Council’s plea agreement revealed further details about his involvement in SIM swapping and other fraudulent activities. In addition to the SEC incident, he admitted to attempting additional SIM swaps and was found in possession of fake identification templates and a portable ID printer.

L'accord de plaidoyer du conseil a révélé plus de détails sur son implication dans l'échange de sim et d'autres activités frauduleuses. En plus de l'incident de la SEC, il a admis avoir tenté des échanges de SIM supplémentaires et a été trouvé en possession de faux modèles d'identification et d'une imprimante d'identification portable.

He acknowledged receiving roughly $50,000 in payments for his role in the conspiracy, which included performing the SIM swap that led to the SEC breach.

Il a reconnu avoir reçu environ 50 000 $ en paiements pour son rôle dans le complot, qui comprenait la réalisation de l'échange SIM qui a conduit à la violation de la SEC.

The DoJ revealed that Council has pleaded guilty in federal court to one count of conspiracy to commit aggravated identity theft. This charge carries a potential maximum sentence of five years in prison, a fine of up to $250,000, and up to three years of supervised release. His sentencing is set for May 16, 2025.

Le DOJ a révélé que le conseil avait plaidé coupable devant un tribunal fédéral à un chef de complot pour commettre un vol d'identité aggravé. Cette accusation entraîne une peine maximale potentielle de cinq ans de prison, une amende pouvant aller jusqu'à 250 000 $ et jusqu'à trois ans de libération supervisée. Sa condamnation est fixée pour le 16 mai 2025.

The featured image was created with DALL-E, and the chart is from TradingView.

L'image en vedette a été créée avec Dall-E, et le graphique est de TradingView.