Une attaque par échange de cartes SIM sur le compte Twitter de la SEC américaine a conduit à un faux tweet sur l’approbation du Bitcoin ETF, perturbant brièvement le marché des crypto-monnaies.
Le 10 janvier, la Securities and Exchange Commission (SEC) des États-Unis a été confrontée à une faille de cybersécurité, ce qui a donné lieu à un tweet trompeur sur les ETF Bitcoin au comptant provenant de son compte officiel. Cet incident, provoqué par une attaque par échange de carte SIM, a brièvement semé la confusion sur les marchés des cryptomonnaies.
La SEC a expliqué la situation dans un communiqué : « La partie non autorisée a obtenu le contrôle du numéro de téléphone portable SEC associé au compte @SECGov dans le cadre d’une apparente attaque de « swap SIM ». » Cela a permis à l’attaquant de réinitialiser le mot de passe du compte Twitter et de publier la fausse annonce.
La SEC a également admis que l’authentification multifacteur, une fonctionnalité de sécurité cruciale, avait été désactivée pour son compte Twitter depuis juillet 2023. Cette décision contraste avec les recommandations générales en matière de cybersécurité précédemment approuvées par le président de la SEC, Gary Gensler.
L’impact du faux tweet a été important mais temporaire. Les marchés des cryptomonnaies ont fortement réagi, soulignant la sensibilité de ces marchés aux nouvelles réglementaires. Cependant, la situation a été rapidement corrigée grâce aux clarifications de suivi de la SEC et de Gensler. L’approbation officielle des ETF spot Bitcoin a été annoncée le lendemain.
L’incident a attiré l’attention des législateurs, notamment des sénateurs JD Vance et Thom Tillis, qui ont exprimé leurs inquiétudes concernant les mesures de cybersécurité de la SEC.
Voir l’article original en anglais
