SC将账户被黑归咎于SIM交换攻击 称其为批准比特币TF之前的隐患

美国证券交易委员会(SEC)确认其遭遇了“SIM卡交换”攻击，这一攻击导致了1月9日X帖子中的错误信息，即声称比特币现货交易所交易基金(ETF)的交易价格为39,679美元并已获得批准。这一消息发布后引发了市场的不安和质疑。为了确保市场的公平、透明和稳定性，SEC需要加强其网络安全措施，以防止类似的攻击再次发生。同时，投资者也应该保持警惕，谨慎对待来自不明来源的信息，避免因误导而做出错误的投资决策。

一位SEC发言人于1月22日表示：“事件发生两天后，在与SEC的电信运营商协商后，SEC确定未经授权的一方获得了与该账户相关联的SEC手机号码的控制权，这显然是一次‘SIM卡交换’攻击。”

“一旦控制了手机号码，未经授权的一方重置了@SECGov帐户的密码。”SEC发言人补充说。

SEC表示，执法部门正在调查未经授权的一方是如何让运营商更改该帐户的SIM卡以及该方是如何知道与SEC的X帐户相关联的手机号码的。

SEC还透露，在攻击发生前六个月，一名工作人员因无法访问该帐户而删除了多因素身份验证作为额外的保护层。直到1月9日的攻击之后，才恢复了这一安全措施。

SEC表示，它没有发现任何证据表明未经授权的一方获得了对其他SEC系统、数据或社交媒体帐户的访问权限。

SIM卡交换是一种技术，其中攻击者通过将电话号码重新分配给新设备来获得对该电话号码的控制权。

SEC于次日，即1月10日正式批准了几份现货比特币ETF申请，其中大部分于1月11日开始交易。