Share this article
Isinara ng SEC ang Dagdag na Seguridad sa X Para sa Humigit-kumulang 6 na Buwan, Hinahayaan ang Hacker na Pumasok
Kinumpirma ng regulator ng US na T nito kinuha ang sarili nitong payo sa seguridad sa halos 2023, na iniwang bukas para sa isang mamahaling social-media hack na nasa ilalim pa rin ng imbestigasyon.
Updated Mar 8, 2024, 8:19 p.m. Published Jan 22, 2024, 9:00 p.m.
- Kinilala ng US Securities and Exchange Commission ang isang hacker na nagawang kunin ang ONE sa mga cell phone ng ahensya upang i-crack ang X account nito at mag-post tungkol sa spot Bitcoin ETF.
- Na-deactivate ng regulator ang multi-factor authentication nito noong Hulyo 2023.
Kinumpirma ng US Securities and Exchange Commission (SEC) na kinuha ng hacker ang X account nito sa pamamagitan ng "SIM swap" na pag-atake na nakakuha ng kontrol sa isang cell phone na nauugnay sa account. Pinayagan nito ang tagalabas na mag-tweet nang maling noong Enero 9 na inaprubahan ng ahensya ang spot Bitcoin exchange-traded funds (ETFs), isang araw bago ito aktwal na ginawa ng ahensya.
"Naganap ang pag-access sa numero ng telepono sa pamamagitan ng telecom carrier, hindi sa pamamagitan ng SEC system," sabi ng isang tagapagsalita para sa ahensya sa isang pahayag noong Lunes. "Ang mga kawani ng SEC ay walang natukoy na anumang katibayan na ang hindi awtorisadong partido ay nakakuha ng access sa mga SEC system, data, device, o iba pang mga social media account." Hindi tinukoy ng SEC kung sino ang telecom carrier.
Ipagpatuloy Ang Kwento Sa Baba
Na-deactivate din ng ahensya ang multi-factor na pagpapatotoo nito sa account noong Hulyo 2023 "dahil sa mga isyu sa pag-access sa account," sabi ng tagapagsalita. Mula noon ay na-on muli ang proteksyong iyon.
Ang nakakahiyang paglipas ng seguridad - mula sa isang kilalang ahensya nagpapayo sa mga mamumuhunan upang matiyak ang wastong seguridad at pagpapanatili ng multi-factor authentication sa kanilang mga financial account – pinayagan ang isang pag-post sa X sa ilalim ng @SECGov account na nagbunsod sa marami na maniwala na nag-sign off ang ahensya sa pinakahihintay nitong pag-apruba para sa mga ETF. Ang maling balita ay gumalaw sa mga Markets bago ito mabilis na natukoy na isang hack.
"Kapag nakontrol na ang numero ng telepono, ni-reset ng hindi awtorisadong partido ang password para sa @SECGov account," sabi ng tagapagsalita. "Bukod sa iba pang mga bagay, kasalukuyang sinisiyasat ng tagapagpatupad ng batas kung paano nakuha ng hindi awtorisadong partido ang carrier upang baguhin ang SIM para sa account at kung paano alam ng partido kung aling numero ng telepono ang nauugnay sa account."
Di-nagtagal pagkatapos ng hack, ang SEC ay kumilos nang masigasig upang aprubahan ang mga Bitcoin ETF.
Ang X – dating kilala bilang Twitter – ay nagbahagi ng katulad na pananaw sa SEC hack in isang pahayag dalawang linggo na ang nakakaraan, na nagsasabing "ang kompromiso ay hindi dahil sa anumang paglabag sa mga system ng X, ngunit dahil sa isang hindi kilalang indibidwal na nakakuha ng kontrol sa isang numero ng telepono na nauugnay sa @SECGov account sa pamamagitan ng isang third party."
Ang SEC ay nag-iimbestiga pa rin kasama ng mga ahensyang nagpapatupad ng batas at nangangasiwa, kabilang ang Federal Bureau of Investigation, Department of Homeland Security, Commodity Futures Trading Commission at ang Department of Justice.
Ang mga pag-atake ng SIM swap ay naging karaniwan sa Crypto sa loob ng maraming taon, kung saan ang mga umaatake ay nakakakuha ng access sa mga numero ng telepono ng mga biktima, kadalasan para sa layunin ng pagnanakaw ng kanilang mga pag-aari. Kaibigan.Tech mga gumagamit ay target noong nakaraang taon, halimbawa, sa mga umaatake na kumukuha ng mga ether holding ng mga user.
More For You
What to know:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
More For You
Nagbibigay ang CFTC ng Kaluwagan sa Walang Aksyon sa Polymarket, Gemini, PredictIt, at LedgerX Tungkol sa mga Panuntunan sa Data
Pinagkalooban ng CFTC ang mga operator ng Polymarket, PredictIt, Gemini at LedgerX ng pahintulot na laktawan ang ilang partikular na kinakailangan sa pagtatala.
What to know:
- Nagbigay ang Commodity Futures Trading Commission ng ilang regulatory leeway sa pagsunod sa mga patakaran ng derivatives, na nagmumungkahi na T sila mapapahamak sa problema sa pagpapatupad kung gagawin nila ang negosyo ayon sa nilalayon.
- Ang mga liham na walang aksyon ay napunta sa Polymarket, PredictIt, Gemini at LedgerX/MIAX.
Top Stories
