SIM交换攻击致SEC账户被黑，比特币ETF批准前夕的警示

美国证券交易委员会（SEC）近日证实，其遭遇了一次“SIM卡交换”攻击，这次攻击导致了1月9日发布的一条错误信息，声称比特币现货ETF的交易价格为39,679美元且已获得批准。这条消息一出，市场顿时一片哗然，投资者们纷纷表示不安和质疑。为了保障市场的公平、透明和稳定，SEC必须加强其网络安全措施，防止类似事件再次发生。同时，投资者们也需要提高警惕，对来自不明来源的信息保持谨慎，以免被误导而做出错误的投资决定。

SEC的一位发言人在1月22日表示：“事件发生两天后，通过与我们的电信运营商沟通，我们确认有一方未经授权获得了与该账户关联的SEC手机号码的控制权，这显然是一次‘SIM卡交换’攻击。”

“一旦控制了手机号码，这方未经授权的人便重置了@SECGov账户的密码。”SEC发言人进一步解释道。

目前，SEC的执法部门正在调查未经授权的一方是如何让运营商更改该账户的SIM卡，以及他们是如何得知与SEC的X账户关联的手机号码的。

SEC还透露，在这次攻击发生前的六个月里，由于一名工作人员无法访问该账户，删除了多因素身份验证这一额外的保护措施。直到1月9日的攻击发生后，这一安全措施才被重新启用。

SEC表示，目前没有证据显示未经授权的一方获得了对其他SEC系统、数据或社交媒体账户的访问权限。

SIM卡交换是一种技术，攻击者通过将电话号码重新分配到新设备上，从而获得对该电话号码的控制权。

值得注意的是，SEC在次日，即1月10日，正式批准了几份现货比特币ETF申请，其中大部分于1月11日开始交易。