FBI menangkap seorang pria Alabama pada hari Kamis sehubungan dengan peretasan akun Komisi Sekuritas dan Bursa (SEC) pada bulan Januari di platform sosial X yang secara singkat menyebabkan harga bitcoin melonjak.

Eric Council Jr diduga menggunakan serangan pertukaran SIM untuk mengambil kendali akun SEC, yang kemudian digunakan oleh orang lain untuk secara salah mengklaim bahwa agensi tersebut telah menyetujui beberapa dana yang diperdagangkan di bursa (ETF) yang memegang bitcoin.

Harga bitcoin melonjak lebih dari $1.000 setelah postingan palsu tersebut. Setelah SEC mendapatkan kembali kendali atas akun tersebut dan mengklarifikasi bahwa mereka belum menyetujui dana tersebut, harga bitcoin turun lebih dari $2.000.

Postingan palsu tersebut muncul pada saat industri cryptocurrency dengan sabar menunggu keputusan SEC mengenai ETF bitcoin. Badan tersebut akhirnya menyetujui dana tersebut hanya 24 jam kemudian.

“Skema pertukaran SIM ini, di mana penipu mengelabui penyedia layanan agar memberi mereka kendali atas ponsel korban yang tidak menaruh curiga, dapat mengakibatkan kerugian finansial yang sangat besar bagi para korban dan kebocoran informasi pribadi dan sensitif,” kata Jaksa AS Matthew Graves dalam sebuah pernyataan pada hari Kamis.

“Di sini, para konspirator diduga menggunakan akses ilegal mereka ke telepon untuk memanipulasi pasar keuangan,” tambahnya.

Rekan konspirator Dewan diduga memberinya informasi identitas pribadi tentang seseorang yang teleponnya terhubung ke akun X SEC. Dia kemudian membuat ID palsu, yang dia gunakan untuk mendapatkan kartu SIM yang ditautkan ke akun individu tersebut.

Setelah kartu SIM dimasukkan ke dalam iPhone baru, Dewan dapat memperoleh kode pengaturan ulang keamanan dua faktor untuk akun X SEC, yang memungkinkan rekan konspiratornya mendapatkan akses dan memposting dari akun tersebut, menurut dakwaan.

Pria berusia 25 tahun itu didakwa melakukan konspirasi untuk melakukan pencurian identitas dan penipuan akses perangkat.

SEC menghadapi pengawasan ketat dari anggota parlemen di kedua sisi setelah peretasan tersebut, terutama setelah terungkap bahwa badan tersebut tidak mengaktifkan otentikasi multifaktor pada saat itu.