14 месяцев за «поддельный апрув»: хакер, взломавший аккаунт SEC и разогнавший биткоин, отправится в тюрьму
Федеральный суд Южного округа Нью-Йорка поставил точку в громком деле. 22-летний Эрик Каунсил-младший признан виновным в сговоре с целью отягчённого хищения личности и получил 14 месяцев колонии федерального уровня, конфискацию $50 000 и трёхлетний надзор с запретом на дарк-веб.
Схема выглядела просто, но дерзко: Каунсил изготовил поддельное ID-карточку на домашнем принтере, пришёл в точку оператора связи, заявил о «потере SIM» и получил дубликат номера, закреплённого за PR-отделом SEC. С помощью кода SMS он сбросил пароль к официальной странице регулятора и переслал доступ соучастникам. Далее — один пост о «одобрении» биткоин-ETF, и рынок встрепенулся: котировка BTC взлетела на 4 % за 15 минут, после чего рухнула на 6 %, когда председатель Комиссии опроверг новость.
Урон казался краткосрочным, но расследование показало: десятки роботов-трейдеров зафиксировали убытки, общее «испарение» составило $87 млн биржевой капитализации. Прокуроры назвали инцидент «пощёчиной доверия к финансовым институтам», а адвокаты требовали условный срок, указывая, что обвиняемый «ничего не украл лично».
Судья Шон Лейн был непреклонен: «Манипуляции информационным полем разрушают фундамент рынка. Если сегодня мы простим, завтра очередной пост обрушит пенсионные фонды». Параллельно следствие ищет подельников, опубликовавших фейковый пост; им грозит до 20 лет по статье «мошенничество с ценными бумагами».
История заставила госведомства пересмотреть протоколы кибербезопасности: все аккаунты перевели на аппаратные ключи, а доступ сотрудникам выдают по принципу «минимально необходимого». Рынок занёс урок в блокнот: одна ложная новость в соцсети* способна сдвинуть многомиллиардные цены, но преступление безнаказанным не останется.
*Социальная сеть Х (ранее Твиттер) запрещена на территории РФ.