美国证券交易委员会表示，其 X 账户在“SIM 交换”攻击中遭到破坏，导致本月初发布了虚假的现货比特币 ETF 批准公告。
SEC 发言人表示，该机构的 X 账户在 SIM 卡交换攻击中遭到泄露。
存在Shutterstock
发布于美国东部时间 23 年 2024 月 12 日上午 38:XNUMX。
美国证券交易委员会 (SEC) 已经确定了其 X 账户被黑的根本原因，该账户在一条关于所谓现货比特币交易所交易基金 (ETF) 获得批准的虚假帖子在网上流传后引发了相当多的争议。社交媒体。
在一个 声明 周一，SEC 发言人表示，该机构已确定，未经授权的一方能够通过“SIM 交换”攻击控制与该帐户相关的电话号码，从而访问该 X 帐户。
当黑客说服电话运营商将手机号码切换到他们拥有的 SIM 卡时，就会发生 SIM 卡交换攻击。截至去年 13.3 月，已投入约 XNUMX 万美元 被盗 仅针对加密行业人士的攻击就有 54 起。
该发言人表示：“一旦控制了电话号码，未经授权的一方就会重置@SECGov 帐户的密码。”
“除其他外，执法部门目前正在调查未经授权的一方如何让运营商更改该帐户的 SIM 卡，以及该方如何知道哪个电话号码与该帐户关联。”
该监管机构仍在与联邦调查局、国土安全部网络安全和基础设施安全局等联邦实体合作进行调查。
SEC 发言人还表示，由于访问该帐户出现问题，在过去六个月中，根据他们的要求，官方 SEC X 帐户上的多重身份验证 (MFA) 已被禁用。自 9 月 XNUMX 日该账户遭到泄露后，SEC 已重新启用该账户的 MFA。
