Uzun yıllardır kripto para endüstrisi nefesini tutarak ABD Menkul Kıymetler ve Borsa Komisyonu’nun (SEC) sonunda Bitcoin ETF’lerini onaylamasını bekledi. Nihayet Çarşamba günü SEC bu dileği yerine getirerek, onay “bir dizi spot bitcoin borsada işlem gören ürün (ETP) hissesi” için.
Ancak bu, ilk kez bir bilgisayar korsanının gülmesinden önce değildi.
Bir gün önce Salı öğleden sonra, SEC’in resmi X hesabı hacklendi ve Bitcoin ETF’lerinin onaylandığını bildiren yanlış bir duyuru yayınlandı.
Bu sahte tweet’in SEC tarafından silinip çürütülmesinden kısa süre önce, kripto para endüstrisi bu önemli kararı kutladı. Bitcoin bu heyecanı piyasalara da yansıttı. çivili Sahte tweet’in yayınlanmasının ardından 48.000 dolarlık bir fiyata ulaştı.
Ancak gönderi kaldırıldığında ve SEC Başkanı Gary Gensler, duyurunun kimliği belirsiz bir bilgisayar korsanının kısa bir süre için SEC’in resmi X hesabının kontrolünü ele geçirmesinin sonucu olduğunu açıkladığında heyecan hızla söndü.
Bu olayın ardından SEC şu anda araştırmak Saldırının arkasındaki kişi veya kişileri ve bunun arkasındaki amacı keşfetmek için kolluk kuvvetleriyle birlikte olay.
Veriye Dayalı Savunma Evangelisti Roger Grimes’a göre KnowBe4, “Bilgisayar korsanı, sahte haberlerden elde edilen geçici BTC fiyat artışından kâr elde etmek isteyen biri olabilir, sadece bir noktaya değinmeye çalışan bir kripto meraklısı olabilir ya da daha düşünceli bir protesto saldırısı olabilirdi. Saldırgan SEC’i kasıtlı olarak utandırmak istiyor gibi görünüyordu.”
SEC’in Bitcoin spot ETF’sini onaylamak için kesinlikle zaman harcadığını açıkladı: “ETF başvurusunun reddedilmesinin veya yavaş onaylanmasının ardındaki nedenler olarak genellikle potansiyel kolay yasa dışı piyasa manipülasyonu ve siber güvenlik endişelerini öne sürüyorlar. Bilgisayar korsanı daha sonra SEC’in Twitter hesabını ele geçirip piyasayı yasadışı bir şekilde manipüle etmek için kullanarak büyük bir ironi ve utanç yarattı.”
Bu bilgisayar korsanının, ülke çapındaki siber güvenlik kuruluşları için tüm niyet ve amaçlar açısından standardı belirleyen bir kuruluşun hesabına tam olarak nasıl eriştiği sorusundan bahsetmiyorum bile. Ne yazık ki, X Safety’nin bir duyuruda açıkladığı gibi, hack gerçekleştiğinde X hesabında iki faktörlü kimlik doğrulamanın (2FA) etkin olmadığı ortaya çıktı. cıvıldamak Salı gecesi.
Bitcoin ETF’nin resmi onayı, hesabın ele geçirilmesinden yalnızca bir gün sonra gelse de, hack önemli düzeyde kargaşaya neden oldu ve muhtemelen bir süre daha unutulmayacak.
“Bu olay kontrol altına alınmış gibi görünse de, özellikle bu kadar etkili bir varlığın işin içine karıştığı düşünüldüğünde, sosyal medya hesaplarının ele geçirildiğinin etkisini gösteriyor.” yorumunu yaptı Darren James, Kıdemli Ürün Müdürü Specops Yazılımıbir Outpost24 şirketi.
“Görünüşe bakılırsa, yetkisiz mesaj neredeyse anında işaretlendi ve bu da daha geniş çaplı bir etkiyi önledi. Ancak yatırım camiası ajansın Bitcoin ile ilgili duyurusunu beklerken, sahte bilgiler üzerinden milyonlarca dolar işlem yapılmış olabilir.”
SEC’in siber güvenlik endüstrisindeki etkili doğası göz önüne alındığında, hangi amaçla olursa olsun bu yanlış bilgi dalgası, kuruluşların özellikle endüstri, para ve politikadaki küresel değişimler öncesinde güçlü ve sağlam bir güvenlik duruşu sürdürmelerinin önemini gösteriyor.