- Hack da SEC causou falsa aprovação de ETF de Bitcoin
- Bitcoin disparou com anúncio falso da conta oficial
- Condenado usou troca de SIM para invadir perfil
Eric Council Jr., de 26 anos, foi condenado a 14 meses de prisão por envolvimento no ataque hacker à conta oficial da SEC na rede X, que levou a uma publicação falsa sobre a aprovação de ETFs de Bitcoin à vista. A sentença foi determinada pela juíza Amy Berman Jackson, em decisão divulgada na última sexta-feira.
O acusado, residente em Athens, Alabama, usou uma identidade falsa para obter um novo cartão SIM vinculado ao número da conta da SEC junto à operadora AT&T. Com o chip ativado em um iPhone, Council conseguiu receber os códigos de redefinição de senha e repassou os dados aos cúmplices.
Essas informações permitiram que o grupo acessasse a conta @SECgov e publicasse um anúncio afirmando que os ETFs de Bitcoin à vista haviam sido aprovados. A notícia enganosa provocou uma alta imediata no preço do Bitcoin, que subiu mais de US$ 1.000, para em seguida despencar mais de US$ 2.000 após o desmentido da própria SEC.
Embora não tenha sido o autor da postagem, os promotores destacaram que Council foi peça central no esquema. “O Conselho usou descaradamente a troca de SIMs e o roubo de identidade para manipular o mercado de Bitcoin, numa tentativa de encher os bolsos dele e de seus co-conspiradores”, declarou Steven J. Jensen, diretor assistente do FBI em Washington.
Durante uma operação de busca no apartamento do réu em junho de 2024, agentes federais apreenderam uma impressora portátil de identidade, documentos falsos e um laptop com modelos de falsificações. Também foram identificadas buscas na internet por termos como “hack do SECGOV” e “quais são alguns sinais de que o FBI está atrás de você”.
Council se declarou culpado em fevereiro por conspiração para cometer roubo de identidade qualificado. Além da pena de prisão, ele deverá restituir US$ 50.000 recebidos por outras fraudes com troca de SIM, além de cumprir três anos de liberdade supervisionada, com restrições severas de acesso à dark web.
O incidente expôs vulnerabilidades críticas na infraestrutura de segurança digital da SEC. Um relatório interno, elaborado antes do ataque, já alertava que os protocolos de segurança “não eram eficazes” e exigiam melhorias significativas.














