Eric Council Jr., 26 tuổi, bị kết án 14 tháng tù vì tham gia vụ hack tài khoản X của SEC, đăng bài giả mạo về việc phê duyệt ETF Bitcoin. Hành động này làm rung chuyển thị trường tiền mã hóa và gây thiệt hại nghiêm trọng.
Ngày 16/5/2025, Eric Council Jr., 26 tuổi, đến từ Athens, Alabama, bị tuyên án 14 tháng tù vì vai trò trong vụ tấn công tài khoản X của Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC). Theo thông báo từ Văn phòng Công tố viên Liên bang khu vực Columbia, Council đã hợp tác với một nhóm hacker để chiếm quyền kiểm soát tài khoản SEC vào tháng 1/2024. “Hành động của Council đã gây tổn hại nghiêm trọng đến tính minh bạch và sự ổn định của thị trường tài chính”, Công tố viên Jeanine Ferris Pirro nhấn mạnh.
Vụ việc xảy ra chỉ một ngày trước khi SEC chính thức phê duyệt các quỹ ETF Bitcoin giao ngay. Nhóm hacker đã sử dụng tài khoản SEC để đăng bài giả mạo: “Hôm nay, SEC phê duyệt các ETF Bitcoin được niêm yết trên tất cả các sàn giao dịch chứng khoán quốc gia”. Bài đăng này khiến giá Bitcoin tăng vọt hơn 1.000 USD trong thời gian ngắn, gây xáo trộn thị trường.
Phương thức tấn công tinh vi
Council và đồng phạm đã sử dụng kỹ thuật “SIM swap” để chiếm quyền kiểm soát tài khoản X của SEC. Bằng cách sử dụng một ID giả và một chiếc iPhone mới, họ vượt qua các lớp bảo mật đa yếu tố (MFA) của tài khoản. Sau khi chiếm quyền, nhóm hacker đăng bài giả mạo dưới danh nghĩa Chủ tịch SEC lúc bấy giờ, tạo ra làn sóng hoang mang trên thị trường. Council nhận thanh toán bằng Bitcoin cho vai trò của mình.
Ngay sau vụ việc, cựu Chủ tịch SEC Gary Gensler và nền tảng X đã nhanh chóng xác nhận tài khoản bị xâm phạm. Council nhận tội vào tháng 2/2025 với cáo buộc âm mưu thực hiện hành vi trộm cắp danh tính nghiêm trọng và gian lận thiết bị truy cập. Ngoài án tù, anh ta bị yêu cầu tịch thu 50.000 USD liên quan đến vụ hack.
Cảnh báo về an ninh mạng
Công tố viên Jeanine Ferris Pirro, người vừa được Tổng thống Donald Trump bổ nhiệm làm lãnh đạo Văn phòng Công tố viên Liên bang tại Washington D.C., nhấn mạnh rằng các vụ tấn công như thế này đe dọa nghiêm trọng đến hệ thống tài chính. “Các âm mưu SIM swap không chỉ gây nguy hiểm cho các cá nhân mà còn ảnh hưởng đến các tổ chức tài chính và cơ quan chính phủ”, bà Pirro cảnh báo. “Đừng nghĩ rằng bạn có thể thoát tội. Bạn sẽ bị bắt, truy tố và trả giá cho những thiệt hại gây ra”.
Vụ án của Council là lời nhắc nhở về sự cần thiết của các biện pháp bảo mật mạnh mẽ hơn trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi. Các cơ quan quản lý và nền tảng truyền thông xã hội đang chịu áp lực phải nâng cấp hệ thống để ngăn chặn các vụ việc tương tự.
Vụ hack tài khoản SEC không chỉ làm rung chuyển thị trường mà còn làm dấy lên lo ngại về tính dễ bị tổn thương của các kênh thông tin chính thức. Dù bài đăng giả mạo chỉ tồn tại trong thời gian ngắn, tác động của nó đã khiến các nhà đầu tư hoang mang và làm nổi bật rủi ro của việc thao túng thị trường thông qua mạng xã hội.
Để cập nhật thêm thông tin, độc giả có thể theo dõi các nguồn tin uy tín hoặc trang web của Bộ Tư pháp Hoa Kỳ. Vụ án của Eric Council Jr. là một hồi chuông cảnh tỉnh, nhấn mạnh tầm quan trọng của an ninh mạng trong kỷ nguyên số. Với án phạt nghiêm khắc, SIM swap và các hành vi tấn công tương tự đang bị truy quét mạnh mẽ để bảo vệ sự ổn định của thị trường tài chính.