Le compte X de la Securities and Exchange Commission des États-Unis a été piraté aujourd’hui pour publier une fausse annonce sur l’approbation des ETF Bitcoin sur les bourses de valeurs.
L’annonce a été faite cet après-midi dans un tweet maintenant supprimé du compte X piraté de la SEC.
« Aujourd’hui, la SEC accorde l’approbation aux ETF Bitcoin pour leur inscription sur les bourses de sécurité nationale enregistrées », a lu le faux X post.
« Les ETF Bitcoin approuvés seront soumis à des mesures de surveillance et de conformité continues pour assurer la protection continue des investisseurs. »
Le tweet comprenait une image du président de la SEC, Gary Gensler, avec une citation faisant la promotion de l’approbation présumée.
La nouvelle s’est rapidement répandue, de nombreux sites de crypto-monnaie et d’actualités grand public couvrant l’histoire et les prix du Bitcoin augmentant brièvement.
Cependant, la hausse du prix de Bitcoin a été de courte durée car elle a reculé sur la nouvelle que le compte de la SEC sur X avait été piraté pour diffuser les fausses nouvelles.
« Le compte Twitter @SECGov a été compromis et un tweet non autorisé a été publié », a tweeté le président de la SEC, Gensler.
« La SEC n’a pas approuvé la cotation et la négociation de produits négociés en bourse Bitcoin au comptant. »
Cela a en outre été confirmé par un porte-parole de la SEC qui a déclaré à Breachtrace que le « tweet non autorisé concernant les ETF Bitcoin n’a pas été fait par la SEC ou son personnel. »
Breachtrace a contacté la SEC avec d’autres questions sur la façon dont ils avaient été violés et si 2FA était activé sur le compte.
X a été submergé par une vague massive de violations de comptes au cours du dernier mois, de nombreuses organisations vérifiées ayant été piratées pour propager des escroqueries par crypto-monnaie et des liens vers des draineurs de portefeuille.
Hier, les comptes Netgear et Hyundai MEA X ont été piratés pour promouvoir de faux sites de crypto-monnaie qui volaient de la crypto-monnaie dans des portefeuilles qui se connectent au site Web3.
La société de sécurité Web3 CertiK a également été piratée vendredi dernier pour promouvoir un égouttoir de portefeuille, et la société de cybersécurité Mandiant a été détournée mercredi, même si l’authentification à deux facteurs était activée.
En plus des détournements de comptes, les acteurs de la menace se sont tournés vers la plate-forme publicitaire de X pour créer ce qui ressemble à un flux infini de publicités malveillantes faisant la promotion d’escroqueries cryptographiques et de sites poussant les draineurs de portefeuille.