Según Cointelegraph, Eric Council Jr., un hacker involucrado en un ataque de intercambio de SIM que comprometió la cuenta X de la Comisión de Bolsa y Valores (SEC) el año pasado, se enfrenta a una posible pena de dos años de prisión. La filtración derivó en la publicación de un anuncio falso sobre la aprobación de un fondo cotizado en bolsa (ETF) de Bitcoin al contado, lo que causó una importante perturbación del mercado. Documentos judiciales recientes revelan que Council obtuvo aproximadamente 50.000 dólares en ataques similares e incluso buscó en línea maneras de determinar si estaba siendo investigado por el FBI.
La fiscalía estadounidense descubrió las búsquedas en línea de Council, incluyendo consultas sobre investigaciones del FBI y la eliminación de cuentas de Telegram, durante un registro de su domicilio, vehículo y dispositivos electrónicos en junio de 2024. A pesar de sus esfuerzos por eliminar sus chats de Telegram cada dos semanas, los investigadores encontraron conversaciones sobre intercambios de tarjetas SIM con personas presuntamente en el extranjero. Council admitió ante las autoridades que realizó intercambios de tarjetas SIM para clientes entre enero y junio de 2024, cobrando entre 1200 y 1500 dólares por transacción bajo el nombre de usuario "easymunny" en Telegram.
El método del Consejo consistía en crear documentos de identidad falsos para hacerse pasar por una persona con acceso a la cuenta X de la SEC. Utilizó estos documentos para engañar a un empleado de AT&T y conseguir que transfiriera el número de teléfono de la víctima a su tarjeta SIM. Posteriormente, el Consejo compró un nuevo iPhone, insertó la tarjeta SIM y compartió las claves de acceso a la cuenta X de la SEC con sus cómplices, quienes publicaron la noticia falsa del ETF de Bitcoin el 9 de enero de 2024. La SEC confirmó el hackeo 15 minutos después, pero no antes de que el anuncio falso acumulara más de un millón de visitas y provocara una drástica fluctuación en el precio de Bitcoin.
Las actividades del Consejo finalizaron el 12 de junio de 2024, cuando agentes de vigilancia lo sorprendieron intentando cambiar de SIM en una tienda Apple. Una orden de registro posterior condujo al descubrimiento de plantillas de identificación falsas en su computadora portátil. El Consejo se declaró culpable el 10 de febrero de 2025, tras ser acusado de conspiración para cometer robo de identidad agravado y fraude de acceso a dispositivos. El incidente puso de manifiesto vulnerabilidades de seguridad, ya que la cuenta X de la SEC carecía de autenticación de dos factores en ese momento, una función que, según se informa, el equipo de soporte de X eliminó a petición de un miembro del personal de la SEC. La brecha de seguridad provocó importantes pérdidas financieras: el precio de Bitcoin subió inicialmente 1000 dólares antes de desplomarse casi 2000 dólares, borrando decenas de millones de dólares en posiciones de mercado.
