Le compte X de SEC manquait de 2FA ; Les législateurs demandent une enquête

Le compte X de SEC manquait de 2FA ;  Les législateurs demandent une enquête

Mardi après-midi, le compte officiel X (anciennement Twitter) de la Securities and Exchange Commission (SEC) a publié un tweet très attendu : « Aujourd’hui, la SEC autorise la cotation des ETF Bitcoin sur toutes les bourses nationales enregistrées. Cependant, il s’agissait d’une fausse annonce puisque le compte SEC X a été piraté.

Capture d’écran du faux tweet d’approbation Bitcoin

Selon l’équipe de sécurité de X, la compromission était « due au fait qu’un individu non identifié a pris le contrôle d’un numéro de téléphone associé à l’entreprise ». [SEC] compte par l’intermédiaire d’un tiers.

L’« enquête préliminaire » de X a en outre révélé que le compte SEC « n’avait pas d’authentification à deux facteurs activée au moment où le compte a été compromis ». Cela a soulevé d’énormes problèmes de sécurité de la part du régulateur.

L’action rapide a échoué dans le contrôle des dommages

Après le faux tweet, le chef de la SEC, Gary Gensler, a rapidement annoncé depuis son compte X personnel que le compte X officiel du régulateur avait été compromis et que le faux tweet avait été supprimé en 30 minutes environ. Cependant, le mal était déjà fait.

Certaines théories d’un « travail interne » et d’une erreur du « gros doigt » ont également circulé. Cependant, la confirmation par X d’un numéro de téléphone compromis a démystifié ces théories.

La fausse annonce a été faite un jour avant la date limite de décision de la SEC sur la demande Bitcoin ETF soumise par Ark et 21Shares. Bien que le régulateur ait retardé ou rejeté les demandes d’ETF Bitcoin depuis 2013, cette fois, l’industrie attend l’approbation. Même deux analystes de haut niveau de Bloomberg ont mis 90 pour cent de chances sur l’approbation avant la date limite de mercredi.

Le marché de la cryptographie réagit rapidement

La demande déjà haussière de Bitcoin a momentanément bondi de 4 % à la suite du faux tweet du compte X compromis de la SEC. Cependant, les prix ont rapidement baissé après que la fausseté de l’annonce ait été révélée. Certaines spéculations suggèrent que les pirates informatiques auraient pu bénéficier des fluctuations des prix du Bitcoin provoquées par la fausse annonce.

La flambée des prix a été causée par le faux tweet d’approbation du Bitcoin ETF

Allégations de « manipulation du marché »

Plus tôt, Gensler s’était exprimé sur la cybersécurité des sociétés de services financiers. Il a même encouragé les investisseurs à sécuriser leurs comptes financiers. Cependant, l’absence même d’un 2FA pour le compte X du régulateur a soulevé des questions de sécurité fondamentales.

Le régulateur est maintenant confronté à la réaction d’une partie des législateurs et d’autres avocats et influenceurs pro-crypto. La plupart soulignent la « manipulation du marché » des prix du Bitcoin provoquée par le faux tweet. Le sénateur Bill Hagerty exige même du Congrès américain une réponse de la SEC sur « l’erreur de mouvement du marché ».

Un autre législateur d’État a remis en question « l’horrible réglementation » de la SEC.

Les entrepreneurs et influenceurs de l’industrie de la cryptographie ont également pris un coup contre la SEC, qui est activement engagée dans des batailles juridiques avec plusieurs sociétés de cryptographie pour des violations présumées de la loi sur les valeurs mobilières, pour manipulation des marchés.

Dans le même temps, les rumeurs émanant des avocats spécialisés en valeurs mobilières indiquent également que la SEC doit « enquêter sur elle-même » pour détecter d’éventuelles manipulations de marché.

« La SEC travaillera avec les forces de l’ordre et nos partenaires du gouvernement pour enquêter sur l’affaire et déterminer les prochaines étapes appropriées concernant à la fois l’accès non autorisé et toute mauvaise conduite connexe », a déclaré un porte-parole de la SEC aux médias.

Mardi après-midi, le compte officiel X (anciennement Twitter) de la Securities and Exchange Commission (SEC) a publié un tweet très attendu : « Aujourd’hui, la SEC autorise la cotation des ETF Bitcoin sur toutes les bourses nationales enregistrées. Cependant, il s’agissait d’une fausse annonce puisque le compte SEC X a été piraté.

Capture d’écran du faux tweet d’approbation Bitcoin

Selon l’équipe de sécurité de X, la compromission était « due au fait qu’un individu non identifié a pris le contrôle d’un numéro de téléphone associé à l’entreprise ». [SEC] compte par l’intermédiaire d’un tiers.

L’« enquête préliminaire » de X a en outre révélé que le compte SEC « n’avait pas d’authentification à deux facteurs activée au moment où le compte a été compromis ». Cela a soulevé d’énormes problèmes de sécurité de la part du régulateur.

L’action rapide a échoué dans le contrôle des dommages

Après le faux tweet, le chef de la SEC, Gary Gensler, a rapidement annoncé depuis son compte X personnel que le compte X officiel du régulateur avait été compromis et que le faux tweet avait été supprimé en 30 minutes environ. Cependant, le mal était déjà fait.

Certaines théories d’un « travail interne » et d’une erreur du « gros doigt » ont également circulé. Cependant, la confirmation par X d’un numéro de téléphone compromis a démystifié ces théories.

La fausse annonce a été faite un jour avant la date limite de décision de la SEC sur la demande Bitcoin ETF soumise par Ark et 21Shares. Bien que le régulateur ait retardé ou rejeté les demandes d’ETF Bitcoin depuis 2013, cette fois, l’industrie attend l’approbation. Même deux analystes de haut niveau de Bloomberg ont mis 90 pour cent de chances sur l’approbation avant la date limite de mercredi.

Le marché de la cryptographie réagit rapidement

La demande déjà haussière de Bitcoin a momentanément bondi de 4 % à la suite du faux tweet du compte X compromis de la SEC. Cependant, les prix ont rapidement baissé après que la fausseté de l’annonce ait été révélée. Certaines spéculations suggèrent que les pirates informatiques auraient pu bénéficier des fluctuations des prix du Bitcoin provoquées par la fausse annonce.

La flambée des prix a été causée par le faux tweet d’approbation du Bitcoin ETF

Allégations de « manipulation du marché »

Plus tôt, Gensler s’était exprimé sur la cybersécurité des sociétés de services financiers. Il a même encouragé les investisseurs à sécuriser leurs comptes financiers. Cependant, l’absence même d’un 2FA pour le compte X du régulateur a soulevé des questions de sécurité fondamentales.

Le régulateur est maintenant confronté à la réaction d’une partie des législateurs et d’autres avocats et influenceurs pro-crypto. La plupart soulignent la « manipulation du marché » des prix du Bitcoin provoquée par le faux tweet. Le sénateur Bill Hagerty exige même du Congrès américain une réponse de la SEC sur « l’erreur de mouvement du marché ».

Un autre législateur d’État a remis en question « l’horrible réglementation » de la SEC.

Les entrepreneurs et influenceurs de l’industrie de la cryptographie ont également pris un coup contre la SEC, qui est activement engagée dans des batailles juridiques avec plusieurs sociétés de cryptographie pour des violations présumées de la loi sur les valeurs mobilières, pour manipulation des marchés.

Dans le même temps, les rumeurs émanant des avocats spécialisés en valeurs mobilières indiquent également que la SEC doit « enquêter sur elle-même » pour détecter d’éventuelles manipulations de marché.

« La SEC travaillera avec les forces de l’ordre et nos partenaires du gouvernement pour enquêter sur l’affaire et déterminer les prochaines étapes appropriées concernant à la fois l’accès non autorisé et toute mauvaise conduite connexe », a déclaré un porte-parole de la SEC aux médias.



Voir l’article original en anglais

Audible
🎧 Découvrez le plaisir de l’écoute avec Audible d’Amazon ! Cliquez maintenant et obtenez votre premier livre audio GRATUIT. Ne manquez pas cette chance de transformer vos trajets en aventures épiques ! 📚