Хакер заволодів номером телефону SEC, щоб опублікувати фальшиве схвалення Bitcoin ETF, каже X

Комісія з цінних паперів і бірж (SEC) не застосувала елементарних заходів безпеки до свого облікового запису X (раніше Twitter), коли він був «скомпрометований» для поширення неправдивих новин про Bitcoin ETF, повідомляє компанія соціальних мереж.

У вівторок пізно вівторок команда безпеки X заявила, що завершила «попереднє розслідування» неправдивої публікації SEC про схвалення заявок на Bitcoin -ETF, у якій регулятор звинуватив свій «скомпрометований» обліковий запис.

«Компроміс стався не через порушення систем X, а через те, що невідома особа отримала контроль над номером телефону, пов’язаним з обліковим записом @SECGov, через третю сторону», — обліковий запис безпеки X. розміщено.

Пояснення, здавалося б, виключає теорію «внутрішньої роботи» або «товстого пальця» полуденної посади. Ціна Bitcoin [BTC] підскочила після публікації, але швидко впала після того, як голова SEC Гері Генслер пояснив, що публікація була фальшивою.

Цей інцидент викликає нові питання щодо основних заходів безпеки, які вживає SEC, найпотужніший інвестиційний регулятор у США, за ONE заявами уважно стежать і ними торгують. Сам Генслер раніше заохочував інвесторів серйозно ставитися до безпеки.

Сенатори США Дж. Д. Венс і Том Тілліс надіслав листа до SEC вимагаючи пояснень про порушення кібербезпеки.

«Неприйнятно, щоб агентство, якому доручено регулювати епіцентр світових Ринки капіталу, зробило таку колосальну помилку», — написали вони.

«Ми також можемо підтвердити, що в обліковому записі не було ввімкнено двофакторну автентифікацію на момент зламу облікового запису. Ми заохочуємо всіх користувачів увімкнути цей додатковий рівень безпеки», – написав X.

Щоб отримати повну інформацію про Bitcoin ETF, натисніть тут.

Представник SEC не відразу відповів на Request про коментар щодо заяви.

ОНОВЛЕННЯ (10 січня, 05:54 UTC): Додає деталі до листа-відповіді, надісланого до SEC законодавцями США.