Згідно з Cointelegraph, Еріку Каунсілу-молодшому, хакеру, причетному до атаки обміну SIM-картками, яка минулого року скомпрометувала обліковий запис X Комісії з цінних паперів та бірж (SEC), загрожує можливе дворічне ув'язнення. Витік інформації призвів до публікації неправдивого оголошення щодо схвалення спотового біржового фонду Bitcoin, що спричинило значні порушення ринку. Нещодавні судові документи показують, що Каунсіл заробив приблизно 50 000 доларів США на подібних атаках і навіть шукав в Інтернеті способи визначити, чи перебуває він під розслідуванням ФБР.
Американські прокурори виявили онлайн-пошукові запити Каунсіла, зокрема запити щодо розслідувань ФБР та видалення облікових записів Telegram, під час обшуку його помешкання, автомобіля та електронних пристроїв у червні 2024 року. Незважаючи на зусилля Каунсіла видаляти його чати в Telegram кожні два тижні, слідчі виявили обговорення обміну SIM-картками з особами, які, як вважається, перебувають за кордоном. Каунсіл визнав правоохоронним органам, що він здійснював обмін SIM-картками для клієнтів у період з січня по червень 2024 року, стягуючи від 1200 до 1500 доларів за транзакцію під іменем користувача «easymunny» у Telegram.
Метод Ради полягав у створенні підроблених документів, що посвідчують особу, щоб видати себе за особу з доступом до облікового запису X Комісії з цінних паперів і бірж (SEC). Він використав ці документи, щоб обманом змусити співробітника AT&T перенести номер телефону жертви на свою SIM-картку. Потім Рада придбав новий iPhone, вставив SIM-картку та поділився кодами доступу до облікового запису X SEC зі своїми спільниками, які опублікували неправдиву новину про Bitcoin ETF 9 січня 2024 року. SEC підтвердила злом через 15 хвилин, але перед цим фальшиве оголошення набрало понад мільйон переглядів і спричинило різке коливання ціни біткойна.
Діяльність Ради припинилася 12 червня 2024 року, коли агенти спостереження спіймали його на спробі чергової заміни SIM-картки в магазині Apple. Подальший ордер на обшук призвів до виявлення підроблених шаблонів посвідчень особи на його ноутбуці. Рада визнала себе винною 10 лютого 2025 року після того, як їй було пред'явлено звинувачення у змові з метою вчинення крадіжки особистих даних за обтяжуючих обставин та шахрайстві з пристроями доступу. Інцидент виявив вразливості безпеки, оскільки на той час обліковий запис X SEC не мав двофакторної автентифікації, функцію, яку, як повідомляється, видалила служба підтримки X на прохання співробітника SEC. Порушення призвело до значних фінансових втрат, оскільки ціна біткойна спочатку зросла на 1000 доларів, а потім різко впала майже на 2000 доларів, втративши десятки мільйонів доларів на ринку.
