Um homem do Alabama, identificado como Eric Council Jr., declarou-se culpado por roubo de identidade e fraude de dispositivos de acesso após invadir a conta da Comissão de Valores Mobiliários dos EUA (SEC) na plataforma X (antigo Twitter). Council e seus co-conspiradores usaram o acesso não autorizado para divulgar falsamente que a SEC havia aprovado fundos negociados em bolsa (ETFs) de Bitcoin, o que fez o preço da criptomoeda disparar antes de cair novamente após a correção do então presidente da SEC, Gary Gensler.
A Técnica de Invasão: SIM Swapping
De acordo com o Departamento de Justiça, Council utilizou uma técnica chamada SIM swapping para acessar a conta da SEC. Esse método envolve a engenharia social para enganar representantes de operadoras de telefonia, fazendo com que eles transfiram o número de telefone da vítima para outro dispositivo. Com o controle do número, os invasores podem receber mensagens de texto de recuperação de senha e acessar contas em serviços como o X.
O SIM swapping tem se tornado um problema crescente, sendo o mesmo método utilizado em 2020 para invadir contas de figuras públicas como o ex-presidente Obama no Twitter. Nesses casos, os invasores também tinham como objetivo aplicar golpes relacionados a criptomoedas.
Impacto no Mercado de Criptomoedas
A indústria de criptomoedas tem pressionado pela aprovação de ETFs de Bitcoin, que permitem que investidores comuns se exponham à criptomoeda sem a necessidade de comprá-la diretamente. Curiosamente, a SEC aprovou os ETFs de Bitcoin um dia após o incidente.
O preço do Bitcoin subiu US$ 1.000 após o anúncio falso e caiu US$ 2.000 quando a SEC corrigiu a informação. Isso poderia ter gerado um lucro significativo para os invasores, dependendo da quantidade de Bitcoin que possuíam no momento.
Consequências Legais e Investigação em Andamento
Embora Council não tenha postado a mensagem diretamente, ele foi responsável pela execução do SIM swap e foi recompensado pelos co-conspiradores em Bitcoin. O Departamento de Justiça ainda não revelou se identificou os outros envolvidos, mas a investigação continua.
Council enfrenta até cinco anos de prisão quando for sentenciado. Apesar da aparente dificuldade em rastrear transações de criptomoedas, todas são registradas em blockchain, o que facilita a identificação dos responsáveis a longo prazo.
Contexto e Implicações para o Futuro da Segurança Digital
O caso destaca os riscos associados à segurança digital em plataformas de redes sociais e o impacto potencial no mercado financeiro. Com o aumento de fraudes envolvendo criptomoedas, é esperado que medidas mais rigorosas de segurança sejam implementadas para proteger tanto usuários individuais quanto instituições financeiras.
