SECアカウント侵害の背後にSIMスワップ攻撃か、ビットコインETFフェイク発表で

米SECの公式ツイッターアカウントが侵害される

Xのセキュリティセンターは10日、米国証券取引委員会（SEC）の公式ツイッターアカウントが、SIMスワップという手法により不正アクセスされたことを確認した。

また、SECは「二要素認証」を有効にしていなかったと指摘しており、セキュリティ対策の甘さに批判も出ている。

侵害は当社のシステムが破られた結果ではなく、不明な人物が@SECGovのアカウントに関連する電話番号を操作した結果だ。

この事件は、SECのセキュリティ対策に対する疑念を招いている。また、共和党の上院議員J.D.バンスとトム・ティリス議員はSECに対し、誤った投稿について、「世界の資本市場の規制を担う機関がこのような重大な誤りを犯すことは許容できない」と説明を求めた

SIMスワップ攻撃は、攻撃者が被害者の携帯電話番号を不正に取得し、新しいSIMカードに紐付ける詐欺手法である。二要素認証が設定されていないXアカウントは、この攻撃に対して脆弱になる。

日本時間10日の朝6時10分頃、SECの公式ツイッターアカウントからビットコインETFの承認が発表されたが、この投稿はフェイクであることが判明した。この発表により、ビットコインの価格は一時的に4万8000ドル（約700万円）近くまで急上昇したが、その後4万5000ドル台まで落ち込んだ。

事件発生からわずか16分後、SECのゲーリー・ゲンスラー委員長はツイッターを通じて、「公式アカウントが不正アクセスを受け、偽の投稿が行われた」と説明し、SECはビットコインの現物ETFの上場と取引を承認していないことを強調した。

SEC広報担当者は仮想通貨メディア「The Block」に、「この偽のツイートはSECやその職員によって作成されたものではない」と述べ、不正アクセスとそれに伴う行為に関して、执法当局と協力して調査を進めていると明かした。

Coinglassのデータによると、偽の「ビットコイン現物ETF承認」発表の後の1時間で、約8,116万ドル相当（約110億円）の仮想通貨先物ポジションが強制清算され、その内ビットコインのポジションは約5,397万ドルに上った。

現在、市場では、ARKインベストと21シェアーズによるビットコイン現物ETF申請について、SECの最終承認期日が米国時間10日に迫っており、複数の申請案の同時承認に対する期待が高まっている。

出典：Bloomberg

多くのアナリストは、今回の問題がETFの審査決定に影響する可能性は低いと見ている。

米FOXビジネスのレポーター、チャールズ・ガスパリーノ氏は、「証券専門の弁護士は、偽ツイートによるビットコインの価格乱高下で、市場操作の疑惑について内部調査が必要だろうとコメントしている。とはいえ、SECがこれほどまで踏み込んだETF申請を却下したことはない」と指摘した。

なお、米メディアFoxのビジネス・レポーター、エレノア・テレット氏によると、各委員は、委任された権限で既に承認されている案件に対しても、委員会のレビューと完全な採決を要求する権利を有している。