Hacker kompromittiert SEC und stört Bitcoin: FBI verfolgt ihn mit Hilfe von Google

Im Januar 2024 gelang es einem Hacker, in das X-Konto der Securities and kraken/">Exchange Commission (SEC) einzudringen und falsche Informationen zu verbreiten, die den Bitcoin-Markt störten. Dieser Vorfall verdeutlichte nicht nur die Schwachstellen der Institution, sondern erregte auch die Aufmerksamkeit des FBI, das moderne Tools, darunter Google-Suchen, einsetzte, um den Täter dieses dreisten Angriffs aufzuspüren. Dieser Artikel blickt auf die Ereignisse zurück, die zu dieser digitalen Katastrophe geführt haben.

Das SEC X-Account-Hack-Fiasko

Am 9. Januar 2024, als die Welt auf Neuigkeiten zur Genehmigung eines Bitcoin-ETF wartete, erschien auf dem X-Konto der SEC eine irreführende Nachricht. Dieser Fake-Post verkündete die endgültige Genehmigung und löste einen Kaufrausch bei den Anlegern aus. In kürzerer Zeit, als es dauert, „Bitcoin“ zu sagen, ist der Preis um 1.000 Dollar gestiegen und hat in einem schleppenden Markt für Aufregung gesorgt.

Die SEC, die eigentlich als Hüterin der Finanzmärkte fungieren sollte, dementierte die Nachricht rasch, doch zu spät: Die gefälschte Nachricht hatte bereits Marktmanipulationen ermöglicht. In weniger als 30 Minuten waren die Auswirkungen verheerend: Nach der Klarstellung fiel der Bitcoin-Kurs auf einen Rekordwert von 2.000 US-Dollar und es kam zu zahlreichen Liquidationen.

Ein mutiger Hacker: Die Vorgehensweise des Hackers

Der Hacker, der als Eric Council Jr. identifiziert wurde, verwendete eine Technik von SIM-Tausch um auf das X-Konto der SEC zuzugreifen. Bei dieser Methode wird ein Mobilfunkanbieter davon überzeugt, eine Telefonnummer auf eine neue SIM-Karte zu übertragen, sodass der Hacker alle Benachrichtigungen und Sicherheitscodes erhält. Die SEC verfügt nicht über eine Multi-Faktor-Authentifizierung auf seinem Konto aktiv waren, öffnete dem Hacker Tür und Tor. Begründet wurde diese als bedauerlich bezeichnete Entscheidung mit einem ungelösten technischen Problem.

Der Vorsitzende der SEC, Gary Gensler, wurde verspottet, nachdem er Beiträge zum Thema Cybersicherheit veröffentlicht hatte, ohne seinen eigenen Rat zu befolgen. Der Vorfall löste in den sozialen Medien Spott aus und machte Sicherheitsmängel einer Institution deutlich, die eigentlich die Integrität des Finanzmarktes schützen soll.

Googles Rolle bei der Suche nach dem Hacker

Besonders auffällig an diesem Fall ist das Verhalten des Rates nach seinem Erfolg. Anstatt sich zu verstecken, begann er, bei Google nach Informationen über sich selbst zu suchen. Die Ermittler stießen auf Suchanfragen wie „Woher weiß ich, ob das FBI gegen mich ermittelt?“ » oder „SECGOV-Hack“. Diese plumpe Neugier erleichterte den Behörden letztlich ihre Aufgabe.

Mithilfe der Suchdaten konnte das FBI die digitalen Aktivitäten des Rates schnell zurückverfolgen und eine direkte Verbindung zum Hack herstellen. So geriet der junge Hacker durch seine Unachtsamkeit in sein eigenes Netz. Der Verlauf der Jagd verdeutlichte, welche modernen Instrumente den Behörden im Kampf gegen die Cyberkriminalität zur Verfügung stehen.

Die Folgen des Angriffs auf den Markt und den Hacker

Der Hack sorgte nicht nur für vorübergehende Aufregung, sondern brachte auch die SEC in Verlegenheit und erregte die Aufmerksamkeit der Bundesbehörden. Infolgedessen wurde Eric Council Jr. am 17. Oktober 2024 verhaftet. Die Anklageschrift enthüllte, dass er sich nicht nur als SEC-Konto ausgegeben hatte, sondern auch Zahlungen in Bitcoin für seinen Schuss.

Die Vorwürfe häufen sich und reichen von Marktmanipulation bis hin zu Zugangsbetrug. Dem Rat drohen bis zu fünf Jahre Gefängnis und der Umfang seiner Handlungen wirft Fragen hinsichtlich der Sicherheit und Regulierung innerhalb der Finanzinstitute auf. Die lächerliche Ironie wird umso deutlicher, wenn man bedenkt, dass die SEC, die in Sicherheitsfragen Tugend predigt, selbst zugegeben hat, wesentliche Maßnahmen vernachlässigt zu haben.

Fazit zur Sicherheit von Finanzinstituten

Dieser Vorfall ist ein schwerer Schlag für die SEC, deren Ruf erschüttert ist. Da künftige Initiativen zur Stärkung der Kontosicherheit geplant sind, bleibt abzuwarten, wie sich dieser Fall auf die öffentliche Wahrnehmung des Instituts auswirken wird. Darüber hinaus ist die Geschichte des Councils eine Erinnerung daran, dass selbst die cleversten Hacker nicht vor einem flüchtigen Moment der Neugier gefeit sind, der sie verraten kann. Und das alles unter den wachsamen Augen des FBI, das über moderne Ermittlungs- und digitale Rechercheressourcen verfügt.