비트 코인 가격을 펌핑하기 위해 이용 된 유명 소셜 미디어 계정의 취약점

앨라배마 주 26 세의 에릭 카운슬 주니어 (Eric Council Jr.)는 유명 소셜 미디어 계정의 취약점을 강조하는 획기적인 사례에서 14 개월의 징역형을 선고 받았다.

A 26-year-old Alabama man has been sentenced to 14 months in prison for his role in a SIM swap attack that compromised the U.S. Securities and Exchange Commission’s (SEC) official X account and led to a false report of Bitcoin ETF approval.

26 세의 앨라배마 남자는 미국 증권 교환위원회 (SEC) 공식 X 계정을 타협 한 SIM 스왑 공격에서 그의 역할로 14 개월의 징역형을 선고 받았으며 Bitcoin ETF 승인에 대한 허위 보고서를 이끌어 냈습니다.

Eric Council Jr., also known online as “Ronin” and “Agiantschnauzer,” was sentenced May 16 after pleading guilty earlier this year to one count of conspiracy to commit aggravated identity theft and access device fraud.

온라인으로 "Ronin"과 "Agiantschnauzer"로 알려진 Eric Council Jr.는 올해 초 유죄를 인정 한 후 5 월 16 일에 심각한 신분 도용과 접근 장치 사기를 저지르기 위해 음모 한 명을 간청 한 후 5 월 16 일을 선고 받았다.

The SEC’s X account was compromised on January 9, 2024, when a post on the platform falsely announced the Commission’s approval of a spot Bitcoin ETF. At the time, then-SEC Chair Gary Gensler quickly rescinded the release, stating that the agency’s account had been “compromised.”

SEC의 X 계정은 2024 년 1 월 9 일에 플랫폼의 게시물이 Spot Bitcoin ETF에 대한위원회의 승인을 잘못 발표했을 때 손상되었습니다. 당시 SEC 의장 인 게리 젠 서 (Gary Gensler)는이 공개를 신속하게 철회하여 기관의 계정이“타협”되었다고 진술했다.

Bitcoin’s price rose by more than $1,000 in minutes after the fake announcement, and then-SEC Chair Gary Gensler quickly rescinded the release, stating that the agency’s small business administration grant had been compromised.

Bitcoin의 가격은 가짜 발표 후 몇 분 안에 1,000 달러 이상 상승했으며, SEC 의장 인 Gary Gensler는이 석방을 신속하게 철회 하여이 기관의 중소기업 보조금이 손상되었다고 진술했습니다.

The post was made by hackers who had gained control of the account by performing a SIM swap on the SEC’s phone number. To do this, Council used a counterfeit ID made by a handheld ID printer to pose as an AT&T customer and obtain a replacement SIM card.

이 게시물은 SEC의 전화 번호에 대한 SIM 스왑을 수행하여 계정을 통제 한 해커가 작성했습니다. 이를 위해 협의회는 핸드 헬드 ID 프린터로 만든 위조 ID를 사용하여 AT & T 고객으로 포즈를 취하고 교체 SIM 카드를 얻었습니다.

Council, 26, of Mobile, Alabama, was part of a group who also used the password reset codes to gain access to the X account. These codes were generated when the SEC attempted to reset its own account password after noticing suspicious activity.

앨라배마 주 모바일의 26 세인 협의회는 비밀번호 재설정 코드를 사용하여 X 계정에 액세스 한 그룹의 일부였습니다. 이 코드는 SEC가 의심스러운 활동을 발견 한 후 자체 계정 암호를 재설정하려고 시도했을 때 생성되었습니다.

During an FBI search of Council’s residence, agents discovered internet searches on his devices, including “How can I know for sure if I am being investigated by the FBI?”

의회의 거주지를 검색하는 동안 에이전트는 자신의 장치에서 인터넷 검색을 발견했습니다.“FBI에 의해 조사 중인지 어떻게 알 수 있습니까?”

The matter arose after the SEC had been applying to approve a number of exchange-traded products that track the price of Bitcoin.

SEC가 비트 코인의 가격을 추적하는 여러 교환 거래 제품을 승인하기 위해 신청 한 후에이 문제가 발생했습니다.

Earlier this year, the SEC approved a number of spot Bitcoin exchange-traded products, adding 11 new ETFs such as Grayscale Bitcoin Trust and BlackRock’s IBIT.

올해 초 SEC는 여러 스팟 비트 코인 거래소 거래 제품을 승인하여 Grayscale Bitcoin Trust 및 BlackRock 's IBIT와 같은 11 개의 새로운 ETF를 추가했습니다.

The move was a watershed for cryptocurrency investing, as it opened up regulated markets to products that directly track the price of the world’s largest cryptocurrency.

이 조치는 Cryptocurrency Investing의 유역으로, 세계 최대의 암호 화폐의 가격을 직접 추적하는 제품에 규제 시장을 개설했습니다.

Following the approval, several U.S. senators penned a letter to the SEC, raising concerns over the regulator’s handling of cryptocurrency and its potential impact on small investors.

승인 후, 몇몇 미국 상원 의원은 SEC에 서한을 작성하여 규제 기관의 암호 화폐 처리와 소규모 투자자에게 미치는 잠재적 영향에 대한 우려를 제기했습니다.

In February, Council pleaded guilty in U.S. District Court in Washington, D.C., to conspiracy to commit aggravated identity theft and access device fraud.

2 월, 협의회는 워싱턴 DC에있는 미국 지방 법원에서 유죄를 인정하여 악화 된 신원 도난 및 접근 장치 사기를 저지르기 위해 음모에 대해 유죄를 인정했다.

Prosecutors recommended a two-year sentence, while defense counsel sought a sentence of just over a year.

검찰은 2 년 형을 선고했으며, 변호인은 1 년이 넘는 문장을 찾았다.

The court ultimately imposed a 14-month term of imprisonment, to be followed by three years of supervised release.

법원은 궁극적으로 14 개월의 징역형을 부과했으며, 3 년간의 감독 석방이 이어졌다.

The judge also ordered Council to forfeit $50,000, barred him from dark web access and imposed an order to have no further identity fraud.

판사는 또한 협의회에 $ 50,000를 상실하도록 명령하고, Dark Web Access에서 그를 금지했으며 더 이상의 신분 사기가 없도록 명령을 내렸다.

“Eric Council Jr.’s sentencing brings both the perils of hacking into social media and the instant market impact of misinformation,” said Charles Glassman, an attorney at legal firm Michelman & Sonnenberg.

법률 회사 인 Michelman & Sonnenberg의 변호사 인 Charles Glassman은“Eric Council Jr.의 선고는 소셜 미디어에 해킹의 위험과 잘못된 정보의 즉각적인 시장 영향을 가져옵니다.

“As finance becomes electronic, constant caution and judicial notice must be maintained to have faith in regulatory commissions and not have our institutions be subject to theft and fraud.”

"금융이 전자식이되면서 규제위원회에 대한 믿음을 갖기 위해서는 지속적인주의와 사법 통지가 유지되어야하며 기관에 도난 및 사기를 당하지 않아야합니다."