L’FBI a arrêté Eric Council Jr, un homme de 25 ans originaire de l’Alabama, en lien avec le piratage de janvier 2024 du compte X de la Securities and Exchange Commission, qui avait publié un faux tweet sur l’approbation des ETF Bitcoin pour le trading, provoquant une hausse de 1000 dollars de la valeur du Bitcoin.
Les ETF ont finalement été approuvés par la SEC le jour suivant.
Ce qui s’est passé : Conformément à un communiqué de presse du bureau du procureur des États-Unis pour le district de Columbia, Eric Council a été inculpé pour conspiration dans le but de commettre un vol d’identité aggravé et une fraude à l’utilisation d’un dispositif. L’acte d’accusation allègue qu’ le 9 janvier, Council et ses co-conspirateurs ont pris le contrôle non autorisé du compte X @SECGov et ont publié un faux message prétendument de la part du président de la SEC, annonçant faussement l’approbation des ETF Bitcoin.
Le procureur américain Matthew Graves a souligné la gravité des accusations, déclarant : « Les conspirateurs ont prétendument utilisé leur accès illégal à un téléphone pour manipuler les marchés financiers. » L’impact du piratage a été immédiat et considérable, le prix du Bitcoin a initialement augmenté de plus de 1000 dollars avant de chuter de plus de 2000 dollars après que la SEC a repris le contrôle et publié une correction.
Les hackers auraient par ailleurs utilisé une technique de « SIM swap » pour prendre le contrôle du compte de la SEC. La principale adjointe du procureur général Nicole Argentieri a déclaré : « Council, Jr. a accédé illégalement au compte SEC sur X en utilisant l’identité volée d’une personne qui avait accès au compte pour prendre possession de leur numéro de téléphone portable. »
L’agent spécial du FBI en charge David Geist a souligné les implications plus larges de ce type de cybercrimes, notant que « dans ce cas, l’acteur non autorisé a utilisé le SIM swapping pour manipuler le marché financier mondial. »
L’acte d’accusation détaille le rôle présumé de Council, qui inclut notamment la création d’une fausse identité, l’obtention d’une carte SIM liée à la ligne téléphonique de la victime et le partage de codes d’accès avec ses co-conspirateurs. Il est allégué qu’Eric Council aurait reçu des bitcoins en paiement pour sa participation au piratage.
Anglais