Losfondos cotizados (ETF, por sus siglas en inglés) de Bitcoin (BTC) al contado generaron una revolución en la industria cripto desde su llegada a la Bolsa de los Estados Unidos a inicios de 2024.
Fue tal la manía que hubo a comienzo de este año, que circularon todo tipo de noticias falsas sobre la aprobación de los fondos, antes de su confirmación oficial el 10 de enero.
En este contexto, la Oficina Federal de Investigaciones (FBI) anunció el arresto de Eric Council Jr., un joven de 25 años de Athens, Alabama, acusado de hackear la cuenta oficial de la Comisión de Bolsa y Valores de Estados Unidos (SEC) en la red social X.
El ciberataque se produjo el 9 de enero de 2024 y consistió en la publicación de un falso anuncio sobre la aprobación de los ETF de BTC, lo que generó un aumento temporal en el valor de la criptodivisa.
Según los informes, Council, junto con una serie de cómplices, utilizaron una técnica de SIM swapping para obtener acceso a la cuenta de la entidad reguladora estadounidense y, de esta forma, publicar un mensaje engañoso que afirmaba que la aprobación del esperado fondo cotizado cripto era oficial.
Esta técnica permite a los atacantes reasignar el número de teléfono de una víctima a un dispositivo que controlan, lo que les posibilita superar la autenticación en dos pasos, accediendo así a cuentas sensibles.
"Este método es explotado por malhechores para acceder a información confidencial y perpetrar delitos como el que intentó Council, manipulando el mercado financiero global", describió el agente especial interino a cargo del FBI, David Geist.
El grupo tomó el control de la cuenta @SECGov en la red social y publicó un mensaje falso en nombre del presidente de la agencia, Gary Gensler, indicando la aprobación del ETF.
Esta noticia falsa provocó que el precio de Bitcoin se disparara momentáneamente. La SEC rápidamente recuperó el control de su cuenta y el precio del criptoactivo también se desplomó inmediatamente más de u$s2.000.
Tras una intensa investigación, el FBI identificó y arrestó a Council por su implicación en este incidente. Enfrenta múltiples cargos, incluidos conspiración para cometer fraude y robo de identidad agravado.
El caso reavivó las preocupaciones sobre la seguridad en las redes sociales y la vulnerabilidad de las instituciones financieras frente a ataques cibernéticos.