Seorang pria berusia 25 tahun dari Athens, Alabama, ditangkap oleh Biro Investigasi Federal Amerika Serikat (FBI) karena meretas akun resmi X milik Securities and Exchange Commission (SEC) pada bulan Januari.
Menurut pernyataan pada 17 Oktober, Eric Council Jr. ditahan dengan tuduhan konspirasi untuk melakukan pencurian identitas yang diperparah dan penipuan akses perangkat.
Menurut otoritas federal, Council Jr. dituduh menjadi bagian dari kelompok yang meretas akun X milik SEC pada Januari 2024 dan memposting pesan palsu pada 9 Januari yang menyatakan bahwa SEC telah menyetujui Exchange-Traded Funds (ETFs) Bitcoin pertama di Amerika Serikat.
Pengumuman palsu tersebut menyebabkan harga Bitcoin (BTC) melonjak lebih dari $1.000 setelah postingan di X, yang mengakibatkan gejolak di pasar.
Sekitar 15 menit kemudian, Ketua SEC Gary Gensler membantah kabar tersebut, mengatakan bahwa komisi belum menyetujui daftar dan perdagangan produk ETF Bitcoin. Ia juga menambahkan bahwa akun regulator tersebut telah diretas.
Peretas mendapatkan kontrol atas akun SEC melalui serangan SIM swap di mana seorang peretas mengambil alih nomor telepon korban dengan mentransfernya ke kartu SIM mereka sendiri untuk melewati otentikasi dua faktor dan mengakses akun korban.
“Skema SIM swap ini, di mana penipu menipu penyedia layanan agar memberikan kendali atas ponsel korban yang tidak curiga, dapat menyebabkan kerugian finansial yang besar bagi korban dan kebocoran informasi pribadi yang sensitif,” kata Jaksa AS Matthew Graves. Ia melanjutkan:
“Di sini, para pelaku diduga menggunakan akses ilegal mereka ke ponsel untuk memanipulasi pasar keuangan. Melalui dakwaan seperti ini, kami akan menuntut pertanggungjawaban mereka yang melakukan kejahatan serius ini.”
Menurut dakwaan, Council Jr., yang menggunakan alias online seperti “Ronin,” “Easymunny,” dan “AGiantSchnauzer,” memperoleh informasi pribadi dan template ID dengan detail korban dari rekan-rekannya. Dia kemudian membuat ID palsu dengan printer kartu miliknya dan menggunakan ID palsu itu untuk mendapatkan kartu SIM yang terkait dengan nomor telepon korban di sebuah toko penyedia layanan seluler di Huntsville, Alabama.
Setelah membeli iPhone dengan uang tunai, dia menggunakan ponsel dan kartu SIM tersebut untuk mengambil kode akses ke akun X milik SEC. Dia menyerahkan kode tersebut kepada para konspiratornya, yang kemudian menggunakan kode itu untuk memposting pengumuman palsu tentang persetujuan ETF.
Baca Juga Bitcoin Capai $67K, Angka Tertinggi Sejak Agustus
Sebagai imbalannya, Council Jr. menerima pembayaran dalam bentuk Bitcoin. Tak lama setelah itu, dia pergi ke Birmingham untuk mengembalikan iPhone tersebut dan mendapatkan uang tunai.
Menurut penyelidikan FBI, peretas kemudian melakukan pencarian di internet dengan kata kunci seperti “SECGOV hack,” “Telegram sim swap,” “bagaimana saya tahu jika sedang diselidiki oleh FBI,” dan “Tanda-tanda bahwa Anda sedang diselidiki oleh penegak hukum atau FBI meskipun Anda belum dihubungi oleh mereka.”
Council Jr. dituduh secara ilegal mengakses akun X milik SEC dengan menggunakan identitas curian dari individu yang berwenang untuk mengambil alih nomor telepon mereka. Menurut Nicole M. Argentieri, wakil asisten jaksa agung:
“Para konspirator Council, Jr. kemudian diduga menggunakan akses tidak sah ini ke akun X untuk secara salah mengumumkan bahwa SEC telah menyetujui listing ETF Bitcoin, yang menyebabkan harga Bitcoin naik sebesar $1.000 dan kemudian turun sebesar $2.000. Dakwaan terhadap Council menekankan komitmen Divisi Kriminal untuk melawan kejahatan dunia maya, terutama ketika mengancam integritas pasar keuangan.”
Hanya sehari setelah insiden dramatis tersebut, SEC menyetujui debut 11 ETF Bitcoin di Wall Street. Dana-dana ini sekarang memiliki aset yang dikelola lebih dari $63,5 miliar.
Baca Juga Hong Kong Bongkar Penipuan Kripto Bermodus Deepfake Raup $46M!