Według Cointelegraph, Eric Council Jr., haker zaangażowany w atak wymiany SIM, który skompromitował konto X Komisji Papierów Wartościowych i Giełd (SEC) w zeszłym roku, stoi przed potencjalnym wyrokiem dwóch lat więzienia. Włamanie doprowadziło do publikacji fałszywego ogłoszenia dotyczącego zatwierdzenia funduszu ETF na Bitcoin, co spowodowało znaczne zakłócenia na rynku. Ostatnie dokumenty sądowe ujawniają, że Council zarobił około 50 000 USD z podobnych ataków i nawet poszukiwał w Internecie sposobów na ustalenie, czy jest poddawany dochodzeniu FBI.
Prokuratorzy z USA odkryli wyszukiwania online Council'a, w tym zapytania dotyczące dochodzeń FBI i usuwania kont Telegram, podczas przeszukania jego miejsca zamieszkania, pojazdu i urządzeń elektronicznych w czerwcu 2024 roku. Pomimo wysiłków Council'a w celu usunięcia swoich czatów Telegram co dwa tygodnie, śledczy znaleźli dyskusje na temat wymiany SIM z osobami, które prawdopodobnie były za granicą. Council przyznał organom ścigania, że przeprowadzał zamiany SIM dla klientów między styczniem a czerwcem 2024 roku, pobierając od 1 200 do 1 500 USD za transakcję pod nazwą użytkownika 'easymunny' na Telegramie.
Metoda Council'a polegała na tworzeniu fałszywych dokumentów tożsamości w celu podszywania się pod osobę, która miała dostęp do konta X SEC. Użył tych dokumentów, aby oszukać pracownika AT&T na przeniesienie numeru telefonu ofiary na swoją kartę SIM. Następnie Council kupił nowego iPhone'a, włożył kartę SIM i udostępnił kody dostępu do konta X SEC swoim wspólnikom, którzy opublikowali fałszywe wiadomości o ETF Bitcoin 9 stycznia 2024 roku. SEC potwierdziło włamanie 15 minut później, ale nie zanim fałszywe ogłoszenie zdobyło ponad milion wyświetleń i spowodowało dramatyczne wahania ceny Bitcoina.
Działalność Council'a zakończyła się 12 czerwca 2024 roku, kiedy agenci śledczy przyłapali go na próbie kolejnej zamiany SIM w sklepie Apple. Kolejne nakaz przeszukania doprowadził do odkrycia fałszywych szablonów identyfikacji na jego laptopie. Council przyznał się do winy 10 lutego 2025 roku, po oskarżeniu o spisek w celu popełnienia zaawansowanej kradzieży tożsamości i oszustwa związanego z urządzeniami dostępowymi. Incydent uwydatnił luki w zabezpieczeniach, ponieważ konto X SEC nie miało wówczas uwierzytelniania dwuskładnikowego, funkcji, która rzekomo została usunięta przez wsparcie X na prośbę pracownika SEC. Włamanie spowodowało znaczne straty finansowe, ponieważ cena Bitcoina początkowo wzrosła o 1 000 USD, zanim spadła o prawie 2 000 USD, zacierając dziesiątki milionów dolarów w pozycjach rynkowych.
