Hacker chiếm đoạt tài khoản X của SEC để phát tán tin giả phê duyệt Bitcoin ETF đã bị "tóm"

Cục Điều tra Liên bang Mỹ (FBI) vừa bắt giữ Eric Council Jr., 25 tuổi, đến từ Athens, Alabama, người bị cáo buộc đã hack tài khoản X của Ủy ban Chứng khoán và Giao dịch (SEC) hồi đầu năm 2024.

Council đã sử dụng tài khoản này để phát tán thông tin giả mạo về việc chấp thuận quỹ Bitcoin ETF tại Mỹ vào tháng 1 năm nay, dẫn đến việc giá BTC tăng vọt 1.000 USD trước khi giảm mạnh 2.000 USD sau khi SEC khôi phục quyền kiểm soát tài khoản X.

Council bị buộc tội âm mưu thực hiện hành vi trộm cắp danh tính nghiêm trọng và gian lận thiết bị truy cập. FBI cho biết cuộc tấn công được thực hiện qua phương thức hoán đổi SIM, trong đó Council và đồng phạm đã thao túng số điện thoại của nạn nhân để truy cập vào tài khoản X của SEC.

Theo cáo trạng, Council đã sử dụng thông tin cá nhân bị đánh cắp để làm giả giấy tờ tùy thân, từ đó thực hiện việc hoán đổi SIM và có quyền truy cập vào tài khoản mạng xã hội X của SEC.


Hoán đổi SIM là một hình thức tấn công mạng xã hội, trong đó kẻ tấn công sử dụng thông tin cá nhân của nạn nhân để lừa nhà cung cấp dịch vụ di động chuyển số điện thoại sang chip SIM mới. Qua đó, hacker có thể truy cập vào mọi nền tảng mà nạn nhân sử dụng số điện thoại di động làm thông tin đăng nhập.

Council bị cáo buộc đã trình ID giả tại một cửa hàng cung cấp dịch vụ điện thoại di động ở Alabama để thực hiện kế hoạch này. Sau khi phát tán thông tin giả mạo, Council đã nhận được một khoản thanh toán bằng Bitcoin và nhanh chóng tiêu hủy thiết bị sử dụng trong vụ tấn công.

Luật sư Mỹ Matthew M. Graves nhấn mạnh tầm quan trọng của việc truy cứu trách nhiệm đối với những kẻ thao túng thị trường qua tội phạm mạng.

Tấn công hoán đổi SIM đã trở thành một phương thức phổ biến để các hacker đánh cắp tiền điện tử. Ví dụ, vào năm 2017, nhà đầu tư Michael Terpin đã mất 24 triệu USD sau khi một kẻ tấn công xâm phạm ví của ông bằng phương pháp này.

Đặc biệt, một nhóm hacker gồm ba cá nhân đã bị cáo buộc đánh cắp hơn 400 triệu USD tiền điện tử từ tháng 3-2021 đến tháng 4-2023 bằng cách sử dụng các cuộc tấn công hoán đổi SIM tương tự.