کمیسیون بورس و اوراق بهادار ایالات متحده (SEC) تأیید کرده است که هک حساب شبکه اجتماعی ایکس این کمیسیون و در نتیجه "تایید جعلی" ETF های بیت کوین، پس از یک حمله "SIM swap" رخ داده است.
به گفته کمیسیون بورس و اوراق بهادار، مهاجم از شماره تلفن همراه مرتبط با حساب X آژانس استفاده کرده است. SEC خاطرنشان می کند که در زمان هک، احراز هویت دو عاملی (2FA) برای حساب رسانه های اجتماعی غیرفعال بود. در بیانیه مطبوعاتی، کمیسیون بورس و اوراق بهادار آمریکا گفت که احراز هویت دوعاملی برای حساب X خود از ژوئیه 2023 از کار افتاده بود. در همین راستا این کمیسیون اعلام کرده است:
"در حالی که احراز هویت چند عاملی (MFA) قبلاً در حساب ایکس فعال شده بود، در ژوئیه 2023 به درخواست کارکنان توسط پشتیبانی شبکه ایکس غیرفعال شد زیرا مشکلاتی در دسترسی به حساب وجود داشت. هنگامی که دسترسی مجدداً برقرار شد، احراز هویت دوعاملی غیرفعال باقی ماند تا اینکه کارکنان پس از هک حساب در تاریخ 9 ژانویه آن را دوباره فعال کردند. MFA هم اکنون برای همه حساب های رسانه های اجتماعی SEC که آن را ارائه می دهند فعال است،"
درخواست‌ها در مورد بررسی این حمله همچنان ادامه دارد. دسترسی غیرمجاز به حساب X کمیسیون اوراق بهادار آمرکا در تاریخ 9 ژانویه 2024 با انتقادات و محکومیت گسترده ای روبرو شد، و ناظران به احتمال سوء استفاده از بازار اشاره کردند. تأیید جعلی ای تی اف بیت کوین باعث نوسان شدید قیمت بیت کوین به اوج 49 هزار دلار شد.
در حالی که SEC به طور رسمی ETF های بیت کوین را در تاریخ 10 ژانویه تصویب کرد و معاملات در تاریخ 11 ژانویه آغاز شد، تحقیقاتی که شامل چندین نهاد نظارتی و اجرای قانون است، ادامه دارد.
در آخرین به روز رسانی مطبوعاتی خود در مورد این حادثه، SEC و کارکنان آن همچنان با FBI، آژانس امنیت سایبری و زیرساخت های امنیت ملی وزارت امنیت داخلی، کمیسیون معاملات آتی کالا (CFTC)، وزارت دادگستری (DoJ) و SEC همکاری می کنند.
