FBI Bắt Giữ Hacker Đứng Sau Thông Báo Sai Lệch Về Bitcoin ETF Của SEC

Eric Council Jr. bị buộc tội âm mưu thực hiện trộm cắp danh tính nghiêm trọng và gian lận thiết bị truy cập sau khi tài khoản X chính thức của SEC bị hack.

Một người đàn ông 25 tuổi đến từ Athens, Alabama, đã bị Cục Điều tra Liên bang Hoa Kỳ (FBI) bắt giữ vì đã hack tài khoản X chính thức của Ủy ban Chứng khoán và Giao dịch (SEC) vào tháng Giêng.

Theo thông báo ngày 17 tháng 10, Eric Council Jr. đã bị bắt giữ với các cáo buộc âm mưu thực hiện trộm cắp danh tính nghiêm trọng và gian lận thiết bị truy cập.

Các cơ quan liên bang cáo buộc rằng Council Jr. là một phần của nhóm đã hack tài khoản X của SEC vào tháng 1 năm 2024. Họ đã đăng một thông điệp gian lận vào ngày 9 tháng 1, sai lầm tuyên bố rằng SEC đã phê duyệt các quỹ giao dịch trao đổi Bitcoin (ETFs) đầu tiên tại Hoa Kỳ.

Thông báo sai lệch này đã dẫn đến sự tăng giá nhanh chóng của Bitcoin (BTC) lên hơn $1,000 sau khi bài đăng trên X được đăng, gây ra sự biến động đáng kể trên thị trường.

Gần 15 phút sau thông báo sai lệch, Chủ tịch SEC Gary Gensler đã bác bỏ tin tức, làm rõ rằng ủy ban không phê duyệt việc niêm yết và giao dịch các sản phẩm giao dịch trao đổi Bitcoin tại chỗ. Ông cũng thừa nhận rằng tài khoản của SEC đã bị xâm phạm.

*Chú thích hình ảnh: Tuyên bố của Gary Gensler về vụ hack.*

Hacker đã giành quyền kiểm soát tài khoản SEC thông qua một cuộc tấn công “SIM swap”, phương pháp mà hacker chiếm quyền kiểm soát số điện thoại của nạn nhân bằng cách chuyển nó sang SIM card của họ, từ đó vượt qua xác thực hai yếu tố và truy cập vào tài khoản của nạn nhân.

Quan tòa Matthew Graves đã bình luận về vấn đề này, cho biết, “Những kế hoạch đổi SIM này, nơi mà những kẻ gian lận lừa các nhà cung cấp dịch vụ để họ kiểm soát điện thoại của những nạn nhân không ngờ tới, có thể dẫn đến những tổn thất tài chính nghiêm trọng cho nạn nhân và rò rỉ thông tin cá nhân và riêng tư nhạy cảm.” Ông tiếp tục, “Ở đây, những kẻ âm mưu được cho là đã sử dụng quyền truy cập bất hợp pháp vào điện thoại để thao túng thị trường tài chính. Thông qua các cáo trạng như thế này, chúng tôi sẽ truy cứu trách nhiệm những người phạm những tội nghiêm trọng này.”

“Ở đây, những kẻ âm mưu được cho là đã sử dụng quyền truy cập bất hợp pháp vào điện thoại để thao túng thị trường tài chính. Thông qua các cáo trạng như thế này, chúng tôi sẽ truy cứu trách nhiệm những người phạm những tội nghiêm trọng này.”

Theo cáo trạng, Council Jr., người sử dụng các biệt danh trực tuyến như “Ronin,” “Easymunny,” và “AGiantSchnauzer,” đã thu thập thông tin cá nhân và một mẫu ID với chi tiết của nạn nhân từ các đối tác âm mưu của mình. Sau đó, anh ta tạo ra một ID giả sử dụng máy in thẻ của mình và sử dụng nó để lấy một SIM card liên kết với điện thoại của nạn nhân tại một cửa hàng cung cấp dịch vụ di động ở Huntsville, Alabama.

Sau khi mua một chiếc iPhone bằng tiền mặt, anh ta đã sử dụng điện thoại và SIM card để lấy mã truy cập cho tài khoản X của SEC. Anh ta đã chuyển những mã này cho các đồng phạm của mình, những người đã sử dụng chúng để đăng một bài đăng X gian lận về việc phê duyệt ETFs. Đổi lại, Council Jr. đã nhận được một khoản thanh toán bằng Bitcoin. Ngay sau đó, anh ta đã lái xe đến Birmingham để trả lại iPhone lấy tiền mặt.

Cuộc điều tra sâu hơn tiết lộ rằng hacker đã thực hiện các tìm kiếm trên internet về các thuật ngữ như “SECGOV hack,” “Telegram sim swap,” “làm thế nào để biết chắc chắn nếu tôi đang bị FBI điều tra,” và “Dấu hiệu nào cho thấy bạn đang bị điều tra bởi cơ quan thực thi pháp luật hoặc FBI ngay cả khi bạn chưa bị liên lạc bởi họ.”

Council Jr. bị cáo buộc đã truy cập bất hợp pháp vào tài khoản X của SEC bằng cách sử dụng danh tính bị đánh cắp của một cá nhân được ủy quyền để kiểm soát số điện thoại của họ. Phó Tổng Chưởng lý Nicole M. Argentieri tuyên bố,

“Các đồng phạm của Council, Jr. sau đó được cho là đã sử dụng quyền truy cập không được phép vào tài khoản X để sai lầm thông báo rằng SEC đã phê duyệt niêm yết Bitcoin ETFs, điều này đã khiến giá Bitcoin tăng lên $1,000 và sau đó giảm xuống $2,000. Cáo trạng của Council nhấn mạnh cam kết của Bộ Phận Hình sự trong việc chống lại tội phạm mạng, đặc biệt khi nó đe dọa đến tính toàn vẹn của thị trường tài chính.”

Chỉ một ngày sau sự cố, SEC đã phê duyệt việc ra mắt 11 Bitcoin ETFs trên Phố Wall. Hiện tại, các quỹ này quản lý hơn $63.5 tỷ tài sản.

Đây là một câu chuyện đang phát triển, và thêm thông tin sẽ được cập nhật khi có sẵn.

Theo Cointelegraph