Les vulnérabilités des comptes de médias sociaux de haut niveau exploités pour pomper le prix du bitcoin

Dans une affaire historique soulignant les vulnérabilités des comptes de médias sociaux de haut niveau, le Conseil Eric Council Jr. de l'Alabama, 26 ans, a été condamné à 14 mois de prison

A 26-year-old Alabama man has been sentenced to 14 months in prison for his role in a SIM swap attack that compromised the U.S. Securities and Exchange Commission’s (SEC) official X account and led to a false report of Bitcoin ETF approval.

Un homme de l'Alabama, âgé de 26 ans, a été condamné à 14 mois de prison pour son rôle dans une attaque d'échange de SIM qui a compromis le compte officiel X de la Securities and Exchange Commission (SEC) et a conduit à un faux rapport de l'approbation du Bitcoin ETF.

Eric Council Jr., also known online as “Ronin” and “Agiantschnauzer,” was sentenced May 16 after pleading guilty earlier this year to one count of conspiracy to commit aggravated identity theft and access device fraud.

Eric Council Jr., également connu en ligne sous le nom de «Ronin» et «Agiantschnauzer», a été condamné le 16 mai après avoir plaidé coupable plus tôt cette année à un chef de complot pour commettre un vol d'identité aggravé et une fraude sur les dispositifs d'accès.

The SEC’s X account was compromised on January 9, 2024, when a post on the platform falsely announced the Commission’s approval of a spot Bitcoin ETF. At the time, then-SEC Chair Gary Gensler quickly rescinded the release, stating that the agency’s account had been “compromised.”

Le compte X de la SEC a été compromis le 9 janvier 2024, lorsqu'un poste sur la plate-forme a faussement annoncé l'approbation par la Commission d'un ETF Bitcoin. À l'époque, le président de l'époque, Gary Gensler, a rapidement annulé la libération, déclarant que le compte de l'agence avait été «compromis».

Bitcoin’s price rose by more than $1,000 in minutes after the fake announcement, and then-SEC Chair Gary Gensler quickly rescinded the release, stating that the agency’s small business administration grant had been compromised.

Le prix de Bitcoin a augmenté de plus de 1 000 $ en minutes après la fausse annonce, puis le président de la SEC, Gary Gensler, a rapidement annulé la libération, déclarant que la subvention de l'administration des petites entreprises de l'agence avait été compromise.

The post was made by hackers who had gained control of the account by performing a SIM swap on the SEC’s phone number. To do this, Council used a counterfeit ID made by a handheld ID printer to pose as an AT&T customer and obtain a replacement SIM card.

Le poste a été publié par des pirates qui avaient pris le contrôle du compte en effectuant un échange de sim sur le numéro de téléphone de la SEC. Pour ce faire, le Conseil a utilisé un ID contrefait fait par une imprimante d'identification portable pour poser en tant que client AT&T et obtenir une carte SIM de remplacement.

Council, 26, of Mobile, Alabama, was part of a group who also used the password reset codes to gain access to the X account. These codes were generated when the SEC attempted to reset its own account password after noticing suspicious activity.

Le Conseil, 26 ans, de Mobile, en Alabama, faisait partie d'un groupe qui a également utilisé les codes de réinitialisation du mot de passe pour accéder au compte X. Ces codes ont été générés lorsque la SEC a tenté de réinitialiser son propre mot de passe de compte après avoir remarqué une activité suspecte.

During an FBI search of Council’s residence, agents discovered internet searches on his devices, including “How can I know for sure if I am being investigated by the FBI?”

Lors d'une recherche du FBI dans la résidence du conseil, les agents ont découvert des recherches sur Internet sur ses appareils, y compris "Comment puis-je savoir avec certitude si je fais l'objet d'une enquête par le FBI?"

The matter arose after the SEC had been applying to approve a number of exchange-traded products that track the price of Bitcoin.

L'affaire est apparue après que la SEC s'était appliquée pour approuver un certain nombre de produits négociés en bourse qui suivent le prix du bitcoin.

Earlier this year, the SEC approved a number of spot Bitcoin exchange-traded products, adding 11 new ETFs such as Grayscale Bitcoin Trust and BlackRock’s IBIT.

Plus tôt cette année, la SEC a approuvé un certain nombre de produits négociés en échange de bitcoin, ajoutant 11 nouveaux ETF tels que GraysCale Bitcoin Trust et BlackRock's Ibit.

The move was a watershed for cryptocurrency investing, as it opened up regulated markets to products that directly track the price of the world’s largest cryptocurrency.

Cette décision a été un bassin versant pour l'investissement des crypto-monnaies, car il a ouvert les marchés réglementés aux produits qui suivent directement le prix de la plus grande crypto-monnaie du monde.

Following the approval, several U.S. senators penned a letter to the SEC, raising concerns over the regulator’s handling of cryptocurrency and its potential impact on small investors.

Suite à l'approbation, plusieurs sénateurs américains ont écrit une lettre à la SEC, ce qui soulève des préoccupations concernant le traitement par le régulateur de la crypto-monnaie et son impact potentiel sur les petits investisseurs.

In February, Council pleaded guilty in U.S. District Court in Washington, D.C., to conspiracy to commit aggravated identity theft and access device fraud.

En février, le conseil a plaidé coupable au tribunal de district américain de Washington, DC, pour complot en vue de commettre un vol d'identité aggravé et d'accès à la fraude.

Prosecutors recommended a two-year sentence, while defense counsel sought a sentence of just over a year.

Les procureurs ont recommandé une peine de deux ans, tandis que l'avocat de la défense a demandé une peine d'un peu plus d'un an.

The court ultimately imposed a 14-month term of imprisonment, to be followed by three years of supervised release.

Le tribunal a finalement imposé un mandat de 14 mois, suivi de trois ans de libération supervisée.

The judge also ordered Council to forfeit $50,000, barred him from dark web access and imposed an order to have no further identity fraud.

Le juge a également ordonné au Conseil de perdre 50 000 $, de lui interdire un accès Web Dark et a imposé une ordonnance pour n'avoir plus de fraude d'identité.

“Eric Council Jr.’s sentencing brings both the perils of hacking into social media and the instant market impact of misinformation,” said Charles Glassman, an attorney at legal firm Michelman & Sonnenberg.

«La condamnation d'Eric Council Jr. apporte à la fois les dangers du piratage sur les réseaux sociaux et l'impact instantané du marché de la désinformation», a déclaré Charles Glassman, avocat du cabinet juridique Michelman & Sonnenberg.

“As finance becomes electronic, constant caution and judicial notice must be maintained to have faith in regulatory commissions and not have our institutions be subject to theft and fraud.”

«À mesure que la finance devient électronique, une prudence constante et un avis judiciaire doivent être maintenus pour avoir confiance dans les commissions réglementaires et ne pas faire l'objet de vols et de fraudes.»