Según Cointelegraph, Eric Council Jr., un hacker involucrado en un ataque de intercambio de SIM que comprometió la cuenta X de la Comisión de Bolsa y Valores (SEC) el año pasado, se enfrenta a una posible sentencia de prisión de dos años. La violación condujo a la publicación de un anuncio falso sobre la aprobación de un fondo de intercambio de Bitcoin al contado, causando una interrupción significativa en el mercado. Documentos judiciales recientes revelan que Council ganó aproximadamente $50,000 de ataques similares e incluso buscó en línea formas de determinar si estaba bajo investigación del FBI.
Los fiscales de EE. UU. descubrieron las búsquedas en línea de Council, incluidas consultas sobre investigaciones del FBI y la eliminación de cuentas de Telegram, durante una búsqueda en su residencia, vehículo y dispositivos electrónicos en junio de 2024. A pesar de los esfuerzos de Council por eliminar sus chats de Telegram cada dos semanas, los investigadores encontraron discusiones sobre intercambios de SIM con individuos que se cree que están en el extranjero. Council admitió ante las fuerzas del orden que realizó intercambios de SIM para clientes entre enero y junio de 2024, cobrando entre $1,200 y $1,500 por transacción bajo el nombre de usuario 'easymunny' en Telegram.
El método de Council involucró la creación de documentos de identidad falsos para hacerse pasar por una persona con acceso a la cuenta X de la SEC. Usó estos documentos para engañar a un empleado de AT&T para que transfiriera el número de teléfono de la víctima a su tarjeta SIM. Luego, Council compró un nuevo iPhone, insertó la SIM y compartió los códigos de acceso a la cuenta X de la SEC con sus cómplices, quienes publicaron la falsa noticia del ETF de Bitcoin el 9 de enero de 2024. La SEC confirmó el hackeo 15 minutos después, pero no antes de que el anuncio falso obtuviera más de un millón de vistas y causara una fluctuación dramática en el precio de Bitcoin.
Las actividades de Council llegaron a su fin el 12 de junio de 2024, cuando agentes de vigilancia lo sorprendieron intentando otro intercambio de SIM en una tienda de Apple. Una orden de registro subsiguiente llevó al descubrimiento de plantillas de identificación falsas en su computadora portátil. Council se declaró culpable el 10 de febrero de 2025, después de ser acusado de Conspiración para Cometer Robo de Identidad Agravado y Fraude con Dispositivos de Acceso. El incidente destacó las vulnerabilidades de seguridad, ya que la cuenta X de la SEC carecía de autenticación de dos factores en ese momento, una función que supuestamente fue eliminada por el soporte de X a solicitud de un miembro del personal de la SEC. La violación resultó en pérdidas financieras significativas, con el precio de Bitcoin inicialmente aumentando en $1,000 antes de desplomarse en casi $2,000, borrando decenas de millones de dólares en posiciones de mercado.
