Tài khoản X của Ủy ban Chứng khoán và Giao dịch Hoa Kỳ đã bị hack ngày 9 tháng 1 để đưa ra thông báo giả mạo về việc phê duyệt Bitcoin ETF trên các sàn giao dịch chứng khoán.
Thông báo được đưa ra vào chiều ngày 9 tháng 1 trong một thông báo hiện đã bị xóa khỏi tài khoản X bị SEC tấn công.
“Ngày 9 tháng 1 SEC cấp phép cho các Bitcoin ETF được niêm yết trên các sàn giao dịch an ninh quốc gia đã đăng ký,” bài đăng X giả mạo viết.
“Các quỹ ETF Bitcoin được phê duyệt sẽ phải tuân theo các biện pháp giám sát và tuân thủ liên tục để đảm bảo việc bảo vệ nhà đầu tư vẫn tiếp tục.”
Dòng thông tin bao gồm hình ảnh của Chủ tịch SEC Gary Gensler với một câu trích dẫn được cho là để thúc đẩy sự chấp thuận.
Phê duyệt ETF giả từ tài khoản SEC bị tấn công
Tin tức nhanh chóng lan truyền, với nhiều trang tin tức chính thống và tiền điện tử đưa tin về câu chuyện và giá Bitcoin tăng vọt trong thời gian ngắn.
Tuy nhiên, đà tăng giá của Bitcoin chỉ tồn tại trong thời gian ngắn rồi biến mất sau khi có thông tin rằng tài khoản của SEC trên X đã bị hack để truyền bá tin tức giả mạo.
“Tài khoản twitter @SECGov đã bị xâm phạm và một thông tin trái phép đã được đăng,” Chủ tịch SEC Gensler cho biết.
“SEC đã không chấp thuận việc niêm yết và giao dịch các sản phẩm giao dịch trao đổi bitcoin giao ngay.”
Điều này đã được xác nhận thêm bởi một phát ngôn viên của SEC, người đã nói với BleepingComputer rằng “thông tin trái phép liên quan đến các quỹ ETF bitcoin không phải do SEC hoặc nhân viên của họ thực hiện”.
BleepingComputer đã liên hệ với SEC để hỏi thêm các câu hỏi về cách họ bị tấn công và liệu 2FA có được bật trên tài khoản hay không.
X đã bị choáng ngợp bởi làn sóng vi phạm tài khoản lớn trong tháng qua, khi nhiều tổ chức đã được xác minh đã bị tấn công để phát tán các trò lừa đảo tiền điện tử và liên kết đến những kẻ rút tiền ví.
Ngày 8 tháng 1, tài khoản Netgear và Hyundai MEA X đã bị tấn công để quảng bá các trang web tiền điện tử giả nhằm đánh cắp tiền điện tử từ các ví kết nối với trang Web3.
Công ty bảo mật Web3 CertiK cũng đã bị tấn công vào ngày 5 tháng 1 để quảng cáo một công cụ rút tiền và công ty an ninh mạng Mandiant đã bị tấn công vào thứ Tư, mặc dù đã kích hoạt xác thực hai yếu tố.
Ngoài việc chiếm đoạt tài khoản, các tác nhân đe dọa đã sử dụng nền tảng quảng cáo của X để tạo ra cảm giác giống như một luồng quảng cáo độc hại vô tận thúc đẩy các vụ lừa đảo tiền điện tử và các trang web chuyên rút tiền.
Cập nhật ngày chiều 9/1/24: Mặc dù SEC chưa trả lời câu hỏi của chúng tôi về việc liệu 2FA có được bật trên tài khoản hay không nhưng họ đã gửi cho BleepingComputer tuyên bố bổ sung này.
“SEC đã xác định rằng có một bên không xác định đã truy cập và hoạt động trái phép trên tài khoản @SECGov x.com trong một khoảng thời gian ngắn ngay sau 4 giờ chiều theo giờ ET. Quyền truy cập trái phép đó đã bị chấm dứt. SEC sẽ làm việc với pháp luật cơ quan thực thi pháp luật và các đối tác của chúng tôi trên toàn chính phủ để điều tra vấn đề và xác định các bước thích hợp tiếp theo liên quan đến cả hành vi truy cập trái phép và mọi hành vi sai trái liên quan.”
Nguồn: bleepingcomputer.com
Vina Aspire là nhà cung cấp các giải pháp, dịch vụ CNTT, An ninh mạng, bảo mật & an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng.
Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty Vina Aspire theo thông tin sau:
Email: info@vina-aspire.com | Tel: +84 944 004 666 | Fax: +84 28 3535 0668 | Website: www.vina-aspire.com
Vina Aspire – Vững bảo mật, trọn niềm tin
