En Resumen

  • El hacker que comprometió la cuenta de Twitter de la SEC publicó contenido falso sobre la aprobación de ETFs de Bitcoin.
  • La SEC confirmó que el tweet hackeado no fue creado internamente, y está colaborando con el FBI para dar con su captura.
  • Twitter señaló que la falta de autenticación de dos factores facilitó la intrusión.

El hacker que comprometió la cuenta de Twitter de la Comisión de Valores y Bolsa (SEC) ayer publicó contenido que nunca fue redactado por la Comisión, dijo la agencia federal el miércoles. 

En un comunicado compartido con Decrypt, un portavoz de la SEC dijo que ningún elemento de la publicación de Twitter realizada el martes por la tarde por un hacker que obtuvo acceso a la cuenta de la SEC, la cual anunciaba la aprobación de las 11 solicitudes pendientes de ETF de Bitcoin al contado, fue creado internamente en la agencia. 

El portavoz dijo que la agencia está cooperando con el FBI para investigar el hackeo y localizar a su autor. 

El desarrollo desmiente varias teorías que circulan después de los eventos de ayer, en particular la que especulaba que un hacker se infiltró en la cuenta de Twitter de la SEC, descubrió un Tweet programado anunciando las aprobaciones del Bitcoin ETF y lo publicó prematuramente.

AD

También destaca la sofisticación del hackeo. La publicación falsa de aprobación del ETF de Bitcoin incluía un gráfico con una cita incrustada supuestamente del presidente de la SEC, Gary Gensler, comentando sobre la importancia del anuncio de la agencia.

"La aprobación de hoy mejora la transparencia del mercado y brinda a los inversores un acceso eficiente a inversiones en activos digitales dentro de un marco regulado", escribió el hacker, haciéndose pasar por Gensler.

El lenguaje aparentemente estaba tan adaptado al estilo típico de hablar de Gensler que incluso los analistas senior de ETF mantuvieron, después de que se reveló el hackeo, que la publicación probablemente era realmente de la SEC, pero simplemente se publicó un día antes de lo previsto.

AD

En las horas siguientes al hackeo, el equipo de seguridad de Twitter confirmó que la cuenta de la SEC fue hackeada, pero no debido a ninguna falla en el diseño de la plataforma; la compañía dijo que la SEC no habilitó la autenticación de dos factores para su cuenta de Twitter. Por lo tanto, un hacker pudo infiltrarse en la cuenta simplemente obteniendo el control sobre un número de teléfono asociado a ella. 

En los minutos siguientes a la revelación de que la aprobación del ETF de Bitcoin al contado era un engaño, el precio de Bitcoin se desplomó. Desde entonces, los legisladores han exigido una explicación de cómo el hackeo que cambió el mercado pudo tener éxito. 

Daily Debrief Newsletter

Start every day with the top news stories right now, plus original features, a podcast, videos and more.