Hacker compromete SEC e interrompe Bitcoin: FBI o rastreia com ajuda do Google
Em janeiro de 2024, um hacker conseguiu invadir a conta X da Securities and kraken/">Exchange Commission (SEC) e espalhar informações falsas que atrapalharam o mercado de Bitcoin. Este incidente não só evidenciou as vulnerabilidades da instituição, como também atraiu a atenção do FBI, que utilizou ferramentas modernas, incluindo buscas no Google, para rastrear o autor deste ataque audacioso. Este artigo analisa os eventos que levaram a essa catástrofe digital.
O fiasco do hack da conta SEC X
Em 9 de janeiro de 2024, enquanto o mundo aguardava notícias sobre a aprovação de um ETF de Bitcoin, uma mensagem enganosa apareceu na conta X da SEC. Esta publicação falsa anunciou que a aprovação finalmente havia sido dada, o que causou um frenesi de compras entre os investidores. Em menos tempo do que leva para dizer “Bitcoin”, o preço subiu US$ 1.000, gerando entusiasmo em um mercado lento.
A SEC, supostamente guardiã dos mercados financeiros, negou rapidamente a notícia, mas tarde demais: a mensagem falsa já havia permitido a manipulação do mercado. Em menos de 30 minutos, as repercussões foram devastadoras, com o Bitcoin caindo para um recorde de US$ 2.000 após o esclarecimento, e inúmeras liquidações foram observadas.
Um hacker ousado: o modus operandi do hacker
O hacker, identificado como Eric Council Jr., usou uma técnica de Troca de SIM para acessar a conta X da SEC. Esse método envolve convencer uma operadora de telefonia móvel a transferir um número de telefone para um novo cartão SIM, permitindo que o hacker receba todas as notificações e códigos de segurança. A SEC não tem uma autenticação multifator ativo em sua conta forneceu uma porta aberta para o hacker. Esta decisão, descrita como infeliz, foi justificada por um problema técnico não resolvido.
O presidente da SEC, Gary Gensler, foi ridicularizado após postar sobre segurança cibernética sem seguir seu próprio conselho. A situação gerou chacota nas redes sociais e evidenciou falhas de segurança em uma instituição que deveria proteger a integridade do mercado financeiro.
O papel do Google em rastrear o hacker
O que é particularmente impressionante neste caso é o comportamento do Conselho após seu sucesso. Em vez de se esconder, ele começou a procurar informações sobre si mesmo no Google. Os investigadores encontraram pesquisas como “Como sei se o FBI está me investigando?” » ou “SECGOV Hack”. Essa curiosidade desajeitada acabou facilitando a tarefa das autoridades.
Usando os dados da pesquisa, o FBI conseguiu rastrear rapidamente as atividades digitais do Conselho e estabelecer um link direto para o hack. Foi assim que, graças ao seu descuido, o jovem hacker se viu preso em sua própria rede. A trajetória da caça revelou as ferramentas modernas disponíveis às autoridades na luta contra o crime cibernético.
As consequências do ataque ao mercado e ao hacker
O hack não só causou um rebuliço temporário, como também envergonhou a SEC e atraiu a atenção das autoridades federais. Como resultado, Eric Council Jr. foi preso em 17 de outubro de 2024, com a acusação revelando que ele não apenas se fez passar pela conta da SEC, mas também recebeu pagamento em Bitcoin para seu tiro.
As acusações estão a aumentar, desde a manipulação do mercado até fraude de acesso. O Conselho pode pegar até cinco anos de prisão, e o escopo de suas ações levanta questões sobre segurança e regulamentação dentro das instituições financeiras. A ironia ridícula é ainda mais evidente quando consideramos que a SEC, que prega a virtude em questões de segurança, admitiu ter negligenciado medidas essenciais.
Conclusão sobre a segurança das instituições financeiras
Este incidente é um verdadeiro golpe para a SEC, cuja reputação foi abalada. Com iniciativas futuras planejadas para fortalecer a segurança das contas, ainda não se sabe como esse caso influenciará a percepção pública da instituição. Além disso, a história do Council é um lembrete de que mesmo os hackers mais astutos não estão imunes a um momento de curiosidade que pode traí-los. Tudo isso sob o olhar atento do FBI, munido de modernos recursos investigativos e de pesquisa digital.
