Hacker lĩnh án 2 năm tù vì giả mạo tài khoản SEC, làm chao đảo thị trường Bitcoin(BTC)

Một hacker lĩnh án 2 năm tù vì tấn công tài khoản SEC, gây hỗn loạn thị trường Bitcoin(BTC)

Theo hồ sơ do Bộ Tư pháp Mỹ đệ trình ngày 24 (giờ địa phương), Eric Council Jr. – người từng đột nhập tài khoản mạng xã hội X (trước đây là Twitter) của Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) – đã kiếm được khoảng “50.000 đô la Mỹ” thông qua các cuộc tấn công tương tự. Công tố viên yêu cầu mức án “2 năm tù” đối với hành vi xâm nhập làm rúng động thị trường tiền mã hóa.

Vụ việc thu hút sự chú ý đặc biệt khi Council đã sử dụng tài khoản X chính thức của SEC để đăng tải thông tin sai lệch rằng SEC đã chấp thuận Bitcoin ETF giao ngay. Tin tức này ngay lập tức gây chấn động thị trường, khiến giá Bitcoin(BTC) biến động mạnh. Theo ghi nhận từ cuộc điều tra, FBI phát hiện Council đã tìm kiếm thông tin về việc bị điều tra cũng như cách xóa tài khoản Telegram cá nhân nhằm che giấu dấu vết.

Dù Council đã cài đặt chế độ xóa tự động tin nhắn trên Telegram sau 2 tuần, nhưng các cơ quan điều tra Mỹ vẫn thu thập được bằng chứng cho thấy đối tượng này đã bàn bạc về kỹ thuật “SIM swapping” với các đồng phạm nước ngoài. Theo lời thú nhận, từ tháng 1 đến tháng 6 năm nay, hacker này đã thực hiện nhiều vụ đánh cắp dữ liệu người dùng qua hình thức SIM swapping để đổi lấy “khoảng 50.000 đô la Mỹ”, tính phí dao động từ “1.200 đến 1.500 đô la Mỹ” mỗi vụ dưới biệt danh “easymunny” trên Telegram.

Bình luận: “SIM swapping” là kỹ thuật gian lận nhằm gán số điện thoại của nạn nhân sang SIM của kẻ tấn công, từ đó chiếm quyền truy cập các tài khoản cá nhân như email, mạng xã hội và ví tiền mã hóa.

Theo công tố viên, Council đã sử dụng giấy tờ tùy thân giả để giả mạo một cá nhân có thẩm quyền, qua đó đánh lừa nhân viên tại nhà mạng AT&T, rồi chuyển hướng số điện thoại liên kết với tài khoản SEC sang thiết bị cá nhân. Điều này giúp hắn dễ dàng chiếm quyền quản lý tài khoản mạng xã hội của SEC.

Các nhà chức trách nhấn mạnh hành vi của Council không chỉ đơn thuần là tội phạm mạng thông thường, mà còn nghiêm trọng hơn ở việc phá hoại lòng tin công chúng đối với cơ quan chính phủ và làm “nhiễu loạn thị trường tiền mã hóa.”

Tòa án dự kiến sẽ đưa ra phán quyết cuối cùng trong thời gian tới sau khi xem xét toàn diện mức độ ảnh hưởng mà hành vi của Council đã gây ra.

Bình luận: Vụ việc một lần nữa cho thấy rủi ro từ những lỗ hổng bảo mật, đặc biệt trong bối cảnh thông tin trực tuyến có thể tác động mạnh đến thị trường “Bitcoin(BTC)” và các tài sản “tiền mã hóa” khác.