Cục Điều tra Liên bang Hoa Kỳ (FBI) vừa bắt giữ Eric Council Jr., 25 tuổi, đến từ Athens, Alabama, người bị cáo buộc đã hack tài khoản X của Ủy ban Chứng khoán và Giao dịch (SEC) hồi đầu năm nay. Council đã sử dụng tài khoản này để phát tán thông tin giả mạo về việc chấp thuận quỹ Bitcoin ETF tại Hoa Kỳ vào tháng 1, dẫn đến việc giá BTC tăng vọt 1.000 đô la trước khi giảm mạnh 2.000 đô la sau khi SEC khôi phục quyền kiểm soát tài khoản.
Biểu đồ giá Bitcoin tại thời điểm vụ hack diễn ra vào đầu năm nay. Nguồn: TradingView
Council bị buộc tội âm mưu thực hiện hành vi trộm cắp danh tính nghiêm trọng và gian lận thiết bị truy cập. FBI cho biết cuộc tấn công được thực hiện qua phương thức hoán đổi SIM, trong đó Council và đồng phạm đã thao túng số điện thoại của nạn nhân để truy cập vào tài khoản X của SEC.
Theo cáo trạng, Council đã sử dụng thông tin cá nhân bị đánh cắp để làm giả giấy tờ tùy thân, từ đó thực hiện việc hoán đổi SIM và có quyền truy cập vào tài khoản mạng xã hội của SEC. Hoán đổi SIM là một hình thức tấn công xã hội, trong đó kẻ tấn công sử dụng thông tin cá nhân của nạn nhân để lừa nhà cung cấp dịch vụ di động chuyển số điện thoại sang chip SIM mới. Qua đó, hacker có thể truy cập vào mọi nền tảng mà nạn nhân sử dụng số điện thoại di động làm thông tin đăng nhập.
Council bị cáo buộc đã trình ID giả tại một cửa hàng cung cấp dịch vụ điện thoại di động ở Alabama để thực hiện kế hoạch này. Sau khi phát tán thông tin giả mạo, Council đã nhận được một khoản thanh toán bằng Bitcoin và nhanh chóng tiêu hủy thiết bị sử dụng trong vụ tấn công.
Luật sư Hoa Kỳ Matthew M. Graves nhấn mạnh tầm quan trọng của việc truy cứu trách nhiệm đối với những kẻ thao túng thị trường qua tội phạm mạng.
Tấn công hoán đổi SIM đã trở thành một phương thức phổ biến để các hacker đánh cắp tiền điện tử. Ví dụ, vào năm 2017, nhà đầu tư Michael Terpin đã mất 24 triệu đô la sau khi một kẻ tấn công xâm phạm ví của ông bằng phương pháp này. Hơn nữa, một nhóm gồm ba cá nhân đã bị cáo buộc đánh cắp hơn 400 triệu đô la tiền điện tử từ tháng 3 năm 2021 đến tháng 4 năm 2023 bằng cách sử dụng các cuộc tấn công hoán đổi SIM tương tự.