SEC 关闭 X 的额外安全措施 7 个月，让黑客趁虚而入

美国证券交易委员会 (SEC) 证实，黑客通过“SIM 交换”攻击接管了其 X 帐户，并控制了与该帐户关联的手机。这使得该局外人于 1 月 9 日在推特上发布虚假消息，称该机构已批准现货比特币交易所交易基金 (ETF)，比该机构实际批准的时间早了一天。

该机构发言人周一在一份声明中表示：“该电话号码的获取是通过电信运营商进行的，而不是通过 SEC 系统。” “SEC 工作人员尚未发现任何证据表明未经授权的一方获得了 SEC 系统、数据、设备或其他社交媒体帐户的访问权限。” 美国证券交易委员会没有透露这家电信运营商是谁。

该发言人表示，“由于访问该账户时出现问题”，该机构还于 2023 年 7 月停用了该账户的多因素身份验证。此后该保护已重新开启。

这一令人尴尬的安全漏洞——来自一家以建议投资者确保适当安全并对其财务账户维护多因素身份验证而闻名的机构——允许在@SECGov账户下在X上发帖，导致许多人相信该机构已经签署了其ETF 的批准备受期待。这一虚假消息在市场很快被确定为黑客攻击之前就引起了市场的震动。

“一旦控制了电话号码，未经授权的一方就会重置@SECGov 帐户的密码，”发言人说。 “除其他事项外，执法部门目前正在调查未经授权的一方如何让运营商更改该帐户的 SIM 卡，以及该方如何知道哪个电话号码与该帐户关联。”

黑客事件发生后不久，美国证券交易委员会 (SEC) 开始认真批准比特币 ETF。

X（前身为 Twitter）在两周前的一份声明中对 SEC 黑客攻击发表了类似的看法，称“此次泄露并非由于 X 系统遭到破坏，而是由于身份不明的个人获得了对相关电话号码的控制权”。通过第三方使用 @SECGov 帐户。”

美国证券交易委员会仍在与执法和监督机构一起进行调查，包括联邦调查局、国土安全部、商品期货交易委员会和司法部。

SIM 交换攻击在加密领域已经很常见了，攻击者可以获取受害者的电话号码，通常是为了窃取他们的财产。例如，去年 Friend.Tech 用户成为攻击目标，攻击者窃取了用户持有的以太币。

尼基莱什·德编辑。