Hacker compromete a la SEC y altera el funcionamiento de Bitcoin: el FBI lo rastrea con la ayuda de Google
En enero de 2024, un hacker logró ingresar a la cuenta X de la Comisión de Bolsa y Valores (SEC) y difundir información falsa que perturbó el mercado de Bitcoin. Este incidente no sólo puso de relieve las vulnerabilidades de la institución, sino que también atrajo la atención del FBI, que utilizó herramientas modernas, incluidas las búsquedas en Google, para localizar al autor de este audaz ataque. Este artículo analiza los acontecimientos que condujeron a esta catástrofe digital.
El fiasco del hackeo de la cuenta X de la SEC
El 9 de enero de 2024, mientras el mundo esperaba noticias sobre la aprobación de un ETF de Bitcoin, apareció un mensaje engañoso en la cuenta X de la SEC. Esta publicación falsa anunció que finalmente se había dado la aprobación, lo que provocó un frenesí de compras entre los inversores. En menos tiempo del que lleva decir «Bitcoin», el precio se disparó 1.000 dólares, generando entusiasmo en un mercado lento.
La SEC, que se supone es el guardián de los mercados financieros, negó rápidamente la noticia, pero demasiado tarde: el mensaje falso ya había permitido la manipulación del mercado. En menos de 30 minutos, las repercusiones fueron devastadoras: Bitcoin cayó a un récord de 2.000 dólares después de la aclaración y se observaron numerosas liquidaciones.
Un hacker atrevido: el modus operandi del hacker
El hacker, identificado como Eric Council Jr., utilizó una técnica de Intercambio de SIM para acceder a la cuenta X de la SEC. Este método implica convencer a un proveedor de telefonía móvil para que transfiera un número de teléfono a una nueva tarjeta SIM, lo que permite al hacker recibir todas las notificaciones y códigos de seguridad. La SEC no tiene una autenticación multifactor El hecho de que estuviera activo en su cuenta le abrió una puerta al hacker. Esta decisión, calificada de desafortunada, estuvo justificada por un problema técnico no resuelto.
El presidente de la SEC, Gary Gensler, fue ridiculizado después de publicar sobre ciberseguridad sin seguir su propio consejo. La situación generó burlas en las redes sociales y puso de relieve las fallas de seguridad de una institución que se supone debe proteger la integridad del mercado financiero.
El papel de Google en la búsqueda del hacker
Lo que resulta especialmente sorprendente en este caso es el comportamiento del Consejo después de su éxito. En lugar de esconderse, comenzó a buscar información sobre sí mismo en Google. Los investigadores encontraron búsquedas como «¿Cómo sé si el FBI me está investigando?» » o “Hackeo de SECGOV”. Esta torpe curiosidad acabó facilitando la tarea de las autoridades.
Utilizando los datos de la búsqueda, el FBI pudo rastrear rápidamente las actividades digitales del Consejo y establecer un vínculo directo con el ataque. Así fue como, gracias a su descuido, el joven hacker se encontró atrapado en su propia red. La trayectoria de la cacería reveló las modernas herramientas con que cuentan las autoridades en la lucha contra el cibercrimen.
Las consecuencias del ataque al mercado y al hacker
El hackeo no sólo causó un revuelo temporal, sino que también avergonzó a la SEC y atrajo la atención de las autoridades federales. Como resultado, Eric Council Jr. fue arrestado el 17 de octubre de 2024, y la acusación reveló que no solo se hizo pasar por la cuenta de la SEC, sino que también recibió el pago en bitcóin por su disparo.
Las acusaciones van en aumento y van desde la manipulación del mercado hasta… fraude de acceso. El Consejo podría enfrentar hasta cinco años de prisión, y el alcance de sus acciones plantea preguntas sobre la seguridad y la regulación dentro de las instituciones financieras. La ridícula ironía es aún más evidente cuando se considera que la SEC, que predica la virtud en materia de seguridad, admitió ella misma haber descuidado medidas esenciales.
Conclusión sobre la seguridad de las instituciones financieras
Este incidente supone un auténtico golpe para la SEC, cuya reputación ha quedado dañada. Con futuras iniciativas planeadas para fortalecer la seguridad de las cuentas, aún queda por ver cómo este caso influirá en la percepción pública de la institución. Es más, la historia del Consejo es un recordatorio de que incluso los hackers más astutos no son inmunes a un momento de curiosidad que puede traicionarlos. Todo esto, bajo la atenta mirada del FBI, armado con modernos recursos investigativos y de investigación digital.
