Newsbit als Quelle wählen
Sieh unsere Artikel öfter ganz oben in Google News und Top Stories. Einmal einstellen, immer zuerst informiert.
In einer überraschenden Wendung der Ereignisse hat die US-amerikanische Börsenaufsichtsbehörde Securities and Exchange Commission (SEC) bestätigt, dass sie Opfer eines Cyberangriffs geworden ist. Laut einem Sprecher der SEC erfolgte der Angriff durch einen sogenannten „SIM-Swap“, was zu einer inkorrekten Mitteilung am 9. Januar über die Genehmigung von Spot Bitcoin Exchange-Traded Funds (ETFs) führte.
Unbefugte erlangten Zugang zum Konto
Am 22. Januar erklärte die SEC, dass nach Konsultationen mit ihrem Telekommunikationsanbieter festgestellt wurde, dass Unbefugte die Kontrolle über die SEC-Telefonnummer erlangt hatten, die mit ihrem Konto verknüpft war. Dies wurde erreicht, indem die SIM-Karte der Telefonnummer in einem offensichtlichen SIM-Swap-Angriff geändert wurde.
Die Eindringlinge konnten das Passwort des @SECGov Twitter-Kontos zurücksetzen, nachdem sie die Kontrolle über die Telefonnummer erlangt hatten. Dadurch konnten sie irreführende Informationen über die Genehmigung der Bitcoin ETFs verbreiten.
Untersuchung der unbefugten Partei
Weitere Untersuchungen ergaben, dass die Strafverfolgungsbehörden nun versuchen festzustellen, wie die unbefugte Partei den Anbieter überzeugen konnte, die SIM-Karte zu ändern und wie sie die spezifische Telefonnummer mit dem SEC-Konto in Verbindung brachten.
Bemerkenswert war, dass die SEC auch offenbarte, dass ein Mitarbeiter sechs Monate vor dem Angriff die Multifaktor-Authentifizierung, eine wichtige Sicherheitsmaßnahme, aufgrund von Zugriffsproblemen zum Konto entfernt hatte. Diese Sicherheitsmaßnahme wurde erst nach dem Angriff am 9. Januar wiederhergestellt.
Kein Beweis für Zugang zu anderen Systemen
Die SEC betonte, dass kein Beweis gefunden wurde, dass die Eindringlinge Zugang zu anderen Systemen, Daten oder Social-Media-Konten der SEC hatten.
SIM-Swapping, die Technik, die bei diesem Angriff verwendet wurde, bedeutet, dass Angreifer die Kontrolle über eine Telefonnummer erlangen, indem sie diese einem neuen Gerät zuweisen.
In einer verwandten Entwicklung genehmigte die SEC tatsächlich mehrere Anträge für Spot Bitcoin ETFs am 10. Januar, nur einen Tag nach der falschen Mitteilung, wobei die meisten dieser ETFs am 11. Januar gehandelt wurden.
Hacker erbeuten 4.000 Bitcoin über Gutscheine: „kritische Schwachstelle offengelegt“
4.000 Bitcoin sind durch einen Bug verschwunden, der gefälschte Coins entstehen ließ. Mehr als 80 Börsen und Unternehmen stehen nun ohne ihre Deckung da.
Gefälschte Claude-App soll Krypto stehlen
Eine gefälschte Claude-Version verbreitet Schadsoftware, die Passwörter und Daten von Nutzern aus mehr als 50 Krypto-Wallets abgreifen kann.
Einmal falsch eingefügt, schon waren die Coins weg: Botnetz Sality zerschlagen
Internationale Ermittlungsbehörden haben Sality abgeschaltet, ein berüchtigtes Botnetz, das über Jahre Bitcoin und Ethereum stahl, indem es kopierte Wallet-Adressen unbemerkt austauschte.
Meist gelesen
Kryptoexperte erklärt, warum 1.000 XRP genügen könnten
Ein Finanzexperte geht davon aus, dass XRP nicht lange unter der Marke von 2 Dollar bleiben wird, und verweist auf drei Entwicklungen, die den Kurs stützen könnten.
XRP-Kurs auf 60 Dollar? Experte nennt entscheidende Marke
Ein Analyst hält einen Anstieg des XRP-Kurses auf 60 Dollar für möglich, falls ein wichtiger Widerstand überwunden wird. Dafür wäre ein Kursanstieg von mehr als 4.000 Prozent nötig.
KI prognostiziert XRP-Kurs für den 1. Oktober 2026
KI-Modelle prognostizieren den XRP-Kurs für den 1. Oktober. Im Schnitt rechnen sie mit 1,29 Dollar, die Unterschiede fallen jedoch auffallend groß aus.