暗号通貨市場操作：SIMのスワップハックがSECのTwitterアカウントをターゲットにした方法

有名なハッキングケースでの最近の有罪の嘆願は、オンラインアカウントのセキュリティと彼らが持つ可能性のある波及効果の脆弱性に注意を向けています

A recent guilty plea in a high-profile hacking case has highlighted the vulnerabilities in online account security and the ripple effects they can have on cryptocurrency markets.

有名なハッキングケースでの最近の有罪の嘆願は、オンラインアカウントセキュリティの脆弱性と、暗号通貨市場での波及効果を強調しています。

Eric Council, a 25-year-old from Athens, Georgia, pleaded guilty in the United States federal court to charges related to the hacking of the US Securities and Exchange Commission’s (SEC) X account that occurred in January last year.

ジョージア州アテネ出身の25歳のエリックカウンシルは、昨年1月に発生した米国証券取引委員会（SEC）Xアカウントのハッキングに関連する告発に対して、米国連邦裁判所で有罪を認めました。

The incident caused a brief but significant Bitcoin price spike after a fraudulent post falsely claimed SEC approval of Bitcoin exchange-traded funds.

この事件は、不正な投稿がビットコイン交換貿易資金のSECの承認を誤って主張した後、短いが重要なビットコイン価格の急上昇を引き起こしました。

How The Scheme Unfolded

スキームがどのように展開したか

According to court documents, Council, together with co-conspirators, carried out Subscriber Identity Model (SIM) swaps to gain unauthorized access to the @SECgov X account. The US DoJ described this SIM swap attack as follows:

裁判所の文書によると、評議会は共謀者とともに、加入者IDモデル（SIM）スワップを実行して、@Secgov Xアカウントへの不正アクセスを獲得しました。米国DOJは、このSIMスワップ攻撃を次のように説明しました。

"A SIM swap attack is a form of sophisticated fraud where criminal actors fraudulently induce a mobile carrier to reassign a mobile phone number from a victim’s SIM card to a SIM card and telephone controlled by a criminal actor attempting to access valuable information associated with the victim’s telephone. Members of SIM swapping groups conduct SIM swaps for the purpose of defeating multifactor authentication and/or two-step verification security features for internet connected accounts, such as social media and virtual currency accounts."

「SIMスワップ攻撃は洗練された詐欺の一形態です。犯罪行為者は、犠牲者のSIMカードから携帯電話番号をSIMカードから携帯電話番号を再割り当てし、犠牲者に関連する貴重な情報にアクセスしようとする犯罪俳優によって制御される電話番号を不正に誘導するように洗練された詐欺の一種です。 SIMスワッピンググループの電話。

After completing the SIM swap, Council used forged identification and other deceptive tactics to obtain a replacement SIM card. He then accessed the SEC’s X account and shared the login credentials with his associates.

SIMスワップを完了した後、評議会は、鍛造識別やその他の欺ceptive戦術を使用して、交換用SIMカードを取得しました。その後、彼はSECのXアカウントにアクセスし、彼の仲間とログイン資格情報を共有しました。

Soon after, the account was used to post a fraudulent announcement regarding the SEC's approval of Bitcoin ETFs. The announcement was completely false, yet it managed to move markets almost instantly.

その後すぐに、アカウントは、SECのビットコインETFの承認に関する不正な発表を投稿するために使用されました。発表は完全に虚偽でしたが、それは市場をほぼ即座に移動することができました。

According to the DoJ, Bitcoin’s price rose by over $1,000 following the post, only to fall more than $2,000 after the SEC regained control of its account and discredited the message.

DOJによると、Bitcoinの価格は投稿後に1,000ドル以上上昇しましたが、SECがアカウントの管理を取り戻し、メッセージを信用した後に2,000ドル以上下落しました。

With Bitcoin ETFs being a hot topic among investors at the time, any news—true or false—had the potential to cause significant crypto market reactions. The SEC’s official account is particularly influential, any genuine approval of Bitcoin ETFs was seen as a major milestone in the crypto space.

Bitcoin ETFが当時投資家の間でホットなトピックであるため、あらゆるニュース（TrueまたはFalse）は、重要な暗号市場の反応を引き起こす可能性があります。 SECの公式アカウントは特に影響力があり、ビットコインETFの真の承認は暗号分野の大きなマイルストーンと見なされていました。

By impersonating the SEC and fabricating an approval announcement, the conspirators were able to manipulate crypto market sentiment and drive a temporary price surge.

SECになりすまし、承認発表を製造することにより、共謀者は暗号市場の感情を操作し、一時的な価格の急増を促進することができました。

Potential Sentence And Other Details

潜在的な文およびその他の詳細

Council’s plea agreement revealed further details about his involvement in SIM swapping and other fraudulent activities. In addition to the SEC incident, he admitted to attempting additional SIM swaps and was found in possession of fake identification templates and a portable ID printer.

評議会の司法合意は、SIMの交換やその他の不正行為への彼の関与に関するさらなる詳細を明らかにしました。 SECインシデントに加えて、彼は追加のSIMスワップを試みることを認め、偽の識別テンプレートとポータブルIDプリンターを所持していることがわかりました。

He acknowledged receiving roughly $50,000 in payments for his role in the conspiracy, which included performing the SIM swap that led to the SEC breach.

彼は、陰謀における彼の役割に対して約50,000ドルの支払いを受け取ったことを認めました。

The DoJ revealed that Council has pleaded guilty in federal court to one count of conspiracy to commit aggravated identity theft. This charge carries a potential maximum sentence of five years in prison, a fine of up to $250,000, and up to three years of supervised release. His sentencing is set for May 16, 2025.

DOJは、評議会が、悪化した個人情報盗難を犯すという陰謀の1つのカウントに対して連邦裁判所で有罪を認めたことを明らかにしました。この請求には、5年の刑務所での潜在的な最大刑、最大250,000ドルの罰金、および最大3年間の監視付きリリースがあります。彼の判決は2025年5月16日に設定されています。

The featured image was created with DALL-E, and the chart is from TradingView.

注目の画像はDall-Eで作成され、チャートはTradingViewからのものです。