Eric Council Jr. สารภาพผิดในคดีขโมยข้อมูลส่วนตัวและฉ้อโกงอุปกรณ์เข้าถึง หลังใช้ SIM Swap แฮ็กบัญชี X (Twitter) ของ SEC และโพสต์ข่าวปลอมว่า ETF Bitcoin ได้รับการอนุมัติ จนราคาบิตคอยน์พุ่งขึ้นชั่วขณะ ก่อนที่ SEC จะกู้คืนบัญชีและแก้ข่าว ส่งผลให้ราคากลับลงมาอย่างรวดเร็ว
แผนโจมตี: ใช้ SIM Swap ยึดบัญชี SEC
Council และทีมงาน หลอกพนักงานค่ายมือถือด้วยบัตรประชาชนปลอม เพื่อเข้าถึงซิมของเหยื่อที่ควบคุมบัญชี X ของ SEC จากนั้นโพสต์ข้อความปลอมเรื่องการอนุมัติ ETF Bitcoin หลายตัว ซึ่งสร้างความตื่นตระหนกในตลาด และทำให้ราคาบิตคอยน์พุ่งขึ้นทันที
แต่ดีดขึ้นได้ไม่นาน SEC กู้คืนบัญชีและออกแถลงการณ์ปฏิเสธข่าว ส่งผลให้ราคาบิตคอยน์ร่วงลงกลับสู่ระดับเดิม นักลงทุนที่หลงเชื่อข่าวปลอมอาจได้รับผลกระทบจากความผันผวนที่เกิดขึ้น
โดนจับ-รับสารภาพ-รอรับโทษหนัก
หลังการสืบสวนยาวนานเกือบปี Council ถูกจับในเดือนตุลาคม 2024 และล่าสุดได้ยอมรับสารภาพในข้อหา ขโมยข้อมูลส่วนตัวและฉ้อโกงอุปกรณ์เข้าถึง ศาลมีกำหนดตัดสินโทษในวันที่ 16 พฤษภาคม 2025 ซึ่งอาจโดนลงโทษหนัก
ทางการสหรัฐฯ ย้ำชัด จะเอาจริงกับอาชญากรรมไซเบอร์ที่กระทบต่อตลาดการเงิน โดยเฉพาะกรณีที่พยายามปั่นราคาสินทรัพย์ดิจิทัลผ่านข้อมูลเท็จ
SEC ปรับมาตรการความปลอดภัยหลังโดนแฮ็ก
SEC ออกมายอมรับว่าก่อนหน้านี้ ปิดระบบยืนยันตัวตนสองชั้น (MFA) เพราะมีปัญหาในการเข้าถึงบัญชีตัวเอง แต่หลังโดนแฮ็กครั้งนี้ ได้เปิดใช้ MFA ในทุกบัญชีโซเชียลมีเดียขององค์กร เพื่อป้องกันการโจมตีซ้ำในอนาคต
เหตุการณ์นี้สะท้อนให้เห็นว่า แม้แต่องค์กรกำกับดูแลระดับสูงอย่าง SEC ก็ยังมีช่องโหว่ด้านความปลอดภัย และเป็นบทเรียนสำคัญว่าตลาดคริปโตยังคงเสี่ยงต่อการถูกปั่นราคาผ่านข่าวปลอม
Reference : Bitcoin News
