Как хакер из Алабамы обрушил курс биткоина через взлом SEC?

В январе 2024 года произошел беспрецедентный случай кибермошенничества, когда 25-летний житель Алабамы Эрик Каунсил-младший взломал официальный аккаунт Комиссии по ценным бумагам и биржам США (SEC) в социальной сети X.
Как хакер из Алабамы обрушил курс биткоина через взлом SEC?
Изображение носит иллюстративный характер

Используя метод SIM-свопинга, Каунсил получил доступ к номеру телефона, привязанному к аккаунту SEC. Он использовал поддельные документы для получения SIM-карты, связанной с официальным телефонным номером ведомства, что позволило ему обойти систему безопасности.

9 января хакер опубликовал ложное сообщение о том, что SEC одобрила биржевые фонды (ETF) для биткоина. Эта новость мгновенно всколыхнула криптовалютный рынок. Курс биткоина резко подскочил с отметки $46,730 до почти $48,000, продемонстрировав рост более чем на $1,000.

Однако радость крипто-инвесторов была недолгой. После того как председатель SEC Гэри Генслер опроверг информацию о одобрении ETF, курс биткоина стремительно обрушился до $45,200. Этот инцидент продемонстрировал, насколько уязвим криптовалютный рынок к манипуляциям через социальные сети.

За свое участие в схеме Каунсил получил вознаграждение в биткоинах, эквивалентное примерно $50,000. Однако его преступная деятельность была раскрыта после того, как следователи обнаружили в его истории поиска запросы вроде «как узнать наверняка, ведет ли ФБР расследование в отношении меня» и «федеральный закон о краже личных данных».

В октябре Каунсил был арестован, а позже признал себя виновным в краже личных данных в окружном суде США в Вашингтоне. Приговор по его делу будет вынесен в мае.

Примечательно, что после этого инцидента курс биткоина продолжил расти и достиг отметки около $100,000, что показывает устойчивость криптовалютного рынка к краткосрочным манипуляциям.


Новое на сайте

20865Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 20864Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 20863Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 20862Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 20861Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 20860Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 20859ИИ-модели для SOC: точный ответ зависит от улик 20858Как одна учётная запись ConnectWise открыла доступ к 173 арендаторам Microsoft 365? 20857Пять минут до заражения: как подменили обновления AOMEI Backupper 20856Ловушка под видом регистрации: как UAT-11985 крадёт аккаунты Google 20855Может ли виртуальная машина прочитать память хоста? 20854Как дешёвые Android-смартфоны превращаются в чужие прокси? 20853В Индии имя звонящего появится на экране вместе с номером 20852Как проверить готовность команды к звонку с клонированным голосом? 20851Уязвимости MarkLogic: делегированные права могли открыть путь к администраторскому...
Ссылка