Twitter fait la lumière sur le contexte du partage de faux ETF Bitcoin de la SEC ! - Bulletin d’information sur les pièces de monnaie

Il a été compris comment le compte X appartenant à la SEC, qui a partagé un faux message de confirmation sur les nouvelles de l’ETF Bitcoin au comptant, a été pris en charge par des cyberattaquants.

Tard hier, un compte officiel sur X (anciennement Twitter) nommé @SECGov a partagé que les demandes de fonds négociés en bourse (ETF) Bitcoin au comptant ont été approuvées.

Peu de temps après, le président de la Securities and Exchange Commission (SEC) des États-Unis, Gary Gensler, a déclaré qu’il n’y avait pas encore de confirmation et que le compte en question avait été compromis par des cyberattaquants. Après les événements, des mouvements de prix manipulateurs ont été observés dans le prix du Bitcoin.

Après cet incident, qui a provoqué des turbulences sur le marché, l’équipe X a lancé une enquête technique et a révélé comment le compte avait été compromis. Selon la déclaration, il a été indiqué que le compte appartenant à la SEC a été accédé via un numéro de téléphone et que ce téléphone n’avait pas d’authentification à deux facteurs (2FA) activée :

Selon notre enquête, il s’est avéré que la faille de sécurité n’a pas été causée par une violation des systèmes de X, mais plutôt par une personne non identifiée qui a pris le contrôle d’un numéro de téléphone associé à son compte @SECGov par l’intermédiaire d’un tiers. De plus, il a été constaté que l’authentification à deux facteurs n’était pas activée sur le compte au moment du piratage du compte.