Gefängnisstrafe für Hacker nach Bitcoin-ETF-Falschmeldung

ATHENS / MÜNCHEN (IT BOLTWISE) – Ein junger Mann aus Alabama wurde zu einer Gefängnisstrafe verurteilt, nachdem er in eine Cyberkriminalitätsverschwörung verwickelt war, die die US-Börsenaufsichtsbehörde SEC ins Visier nahm.

Eric Council Jr., ein 26-jähriger Mann aus Athens, Alabama, wurde zu 14 Monaten Gefängnis verurteilt, nachdem er eine zentrale Rolle in einer Cyberkriminalitätsverschwörung gespielt hatte, die auf die US-Börsenaufsichtsbehörde SEC abzielte. Council und seine Mitverschwörer verschafften sich illegal Zugang zum offiziellen X-Konto der SEC, das früher als Twitter bekannt war, und veröffentlichten eine gefälschte Ankündigung über Bitcoin.

Die falsche Nachricht behauptete, dass die SEC Bitcoin-Exchange-Traded Funds (ETFs) genehmigt habe, was zu einem sprunghaften Anstieg des Bitcoin-Werts führte. Kurz darauf erlangte die SEC die Kontrolle über ihr Konto zurück und bestätigte, dass die Ankündigung falsch war, woraufhin der Wert der Kryptowährung um mehr als 2.000 US-Dollar fiel.

Der Angriff begann mit einem geplanten SIM-Swap, um das X-Konto der SEC zu hacken. Laut Gerichtsunterlagen war Council Teil eines koordinierten Plans, der im Januar 2024 begann. Er und andere führten SIM-Swapping durch, eine Methode, bei der die Telefonnummer eines Opfers betrügerisch auf eine andere SIM-Karte übertragen wird, um die Kontrolle über digitale Konten zu erlangen.

Am 9. Januar 2024 gab sich Council in einem AT&T-Geschäft in Huntsville, Alabama, als Opfer aus und verwendete einen gefälschten Ausweis, den er selbst gedruckt hatte. Er täuschte den Mitarbeiter des Geschäfts, ihm eine Ersatz-SIM-Karte für die Telefonnummer des Opfers auszustellen, die mit dem offiziellen X-Konto der SEC verbunden war.

Mit der Kontrolle über die Telefonnummer erhielt er Passwort-Reset-Codes für das @SECgov X-Konto. Er machte ein Foto des Reset-Codes und teilte es mit seinen Mitverschwörern, bevor er das Telefon für eine Bargeldrückerstattung zurückgab.

Die Gruppe nutzte den Reset-Code, um auf das X-Konto der SEC zuzugreifen und eine gefälschte Ankündigung zu posten, die behauptete, die SEC habe Bitcoin-ETFs genehmigt. Diese falsche Information führte zu einem Anstieg des Bitcoin-Werts um mehr als 1.000 US-Dollar. Nachdem die SEC die Kontrolle über das Konto zurückerlangt und bestätigt hatte, dass der Beitrag falsch war, fiel der Bitcoin-Wert um über 2.000 US-Dollar.

Bundesbehörden beschrieben den Cyberangriff als direkte Bedrohung für die Finanzmärkte und das öffentliche Vertrauen. „Solche Machenschaften gefährden die Gesundheit und Integrität unseres Marktsystems“, sagte US-Staatsanwalt Pirro. „SIM-Swap-Schemata bedrohen die finanzielle Sicherheit von Durchschnittsbürgern, Finanzinstituten und Regierungsbehörden. Denken Sie nicht, dass Sie nicht erwischt werden können.“

Matthew R. Galeotti vom Justizministerium fügte hinzu, „Council und seine Mitverschwörer nutzten ausgeklügelte Cyber-Methoden, um das X-Konto der SEC zu kompromittieren und eine falsche Ankündigung zu posten, die wichtige Finanzmärkte verzerrte.“

Während einer FBI-Durchsuchung von Councils Wohnung im Juni 2024 in Athens, Alabama, entdeckten Ermittler weitere Beweise für geplante SIM-Swap-Angriffe. Sie fanden einen gefälschten Ausweis, einen tragbaren Ausweisdrucker und einen Laptop mit Vorlagen für weitere gefälschte Ausweise.

Der Laptop enthüllte auch Internetsuchen, die Councils wachsende Besorgnis über mögliche Ermittlungen der Strafverfolgungsbehörden sowie seine fortgesetzte Absicht, kriminelle Aktivitäten auszuführen, aufzeigten. Die Behörden enthüllten, dass Council im Juni 2024 weitere SIM-Swaps versucht hatte und unter Online-Aliasnamen wie „Ronin“ und „Agiantschnauzer“ auftrat.

Er wurde am 17. Oktober 2024 verhaftet und gab zu, etwa 50.000 US-Dollar für die Durchführung von SIM-Swapping-Aufgaben erhalten zu haben. Council bekannte sich am 10. Februar 2025 schuldig, sich der Verschwörung zur Begehung von schwerem Identitätsdiebstahl schuldig gemacht zu haben. Neben der Gefängnisstrafe ordnete Richterin Amy Berman Jackson vom Bezirksgericht an, dass er die 50.000 US-Dollar, die er verdient hatte, einziehen muss und eine dreijährige überwachte Freilassung erhält.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!