Potrivit Cointelegraph, Eric Council Jr., un hacker implicat într-un atac de schimb de SIM care a compromis contul X al Comisiei pentru Valori Mobiliare și Burse (SEC) anul trecut, se confruntă cu o posibilă pedeapsă cu închisoarea de doi ani. Breșa a dus la publicarea unui anunț fals privind aprobarea unui fond tranzacționat pe piață Bitcoin, cauzând o perturbare semnificativă a pieței. Documentele recente de la tribunal relevă că Council a câștigat aproximativ 50.000 de dolari din atacuri similare și a căutat chiar online modalități de a determina dacă era sub investigație FBI.
Procurorii din SUA au descoperit căutările online ale lui Council, inclusiv întrebări despre investigațiile FBI și ștergerea conturilor Telegram, în timpul unei percheziții a reședinței, vehiculului și dispozitivelor electronice ale acestuia în iunie 2024. În ciuda eforturilor lui Council de a șterge conversațiile sale Telegram la fiecare două săptămâni, investigatori au găsit discuții despre schimburi de SIM cu persoane despre care se crede că sunt în străinătate. Council a recunoscut în fața autorităților că a efectuat schimburi de SIM pentru clienți între ianuarie și iunie 2024, percepând între 1.200 și 1.500 de dolari per tranzacție sub numele de utilizator 'easymunny' pe Telegram.
Metoda lui Council a implicat crearea unor documente de identitate false pentru a se da drept o persoană cu acces la contul X al SEC. El a folosit aceste documente pentru a înșela un angajat AT&T să transfere numărul de telefon al victimei pe cartela sa SIM. Council a cumpărat apoi un nou iPhone, a inserat SIM-ul și a împărtășit codurile de acces la contul X al SEC cu complicii săi, care au publicat știri false despre ETF-ul Bitcoin pe 9 ianuarie 2024. SEC a confirmat hack-ul 15 minute mai târziu, dar nu înainte ca anunțul fals să strângă peste un milion de vizualizări și să cauzeze fluctuații dramatice ale prețului Bitcoin.
Activitățile lui Council s-au încheiat pe 12 iunie 2024, când agenții de supraveghere l-au prins încercând un alt schimb de SIM la un magazin Apple. Un mandat de percheziție ulterior a dus la descoperirea unor șabloane de ID false pe laptopul său. Council a pledat vinovat pe 10 februarie 2025, după ce a fost acuzat de Conspirație pentru a Comite Furt de Identitate Agravat și Fraudă cu Dispozitive de Acces. Incidentul a evidențiat vulnerabilitățile de securitate, deoarece contul X al SEC nu avea autentificare cu doi factori la acel moment, o caracteristică despre care se raportează că a fost eliminată de Suportul X la cererea unui membru al personalului SEC. Breșa a dus la pierderi financiare semnificative, prețul Bitcoin crescând inițial cu 1.000 de dolari înainte de a scădea cu aproape 2.000 de dolari, ștergând zeci de milioane de dolari în poziții de piață.
