SEC声明:X账户遭黑客攻击,导致虚假比特币ETF批准公告

美国证券交易委员会针对其X账户被黑事件发布了一份声明,称该事件导致SEC的名义发布了一则虚假声明,声称监管机构已经批准了现货比特币交易所交易基金。根据目前的信息,工作人员了解到,在2024年1月9日周二下午4:00 ET后不久,一名未经授权的人士通过获取与该账户相关联的电话号码的控制权,进入了@SECGov X.com账户。未经授权的人士在当天下午4:11 ET发布了一条声称委员会批准了现货比特币交易所交易基金的帖子,随后大约两分钟后又发布了一条帖子,内容是“$BTC”。未经授权的人士随后删除了第二条帖子,但没有删除第一条。未经授权的人士还使用@SECGov账户点赞了两条非SEC账户的帖子。虽然SEC工作人员仍在评估事件的范围,但目前没有证据表明未经授权的人士进入了SEC系统、数据、设备或其他社交媒体账户。

在察觉到该事件后,公共事务办公室的工作人员在当天下午4:26 ET发布了一条消息到官方的@garygensler X.com账户,提醒公众@SECGov账户已经遭到入侵,发布了未经授权的帖子,并且委员会并未批准上市和交易现货比特币交易产品。工作人员删除了@SECGov账户上的第一条未经授权帖子,取消了对两条帖子的点赞,并在下午4:42 ET发布了一条新的消息,声明该账户已经遭到入侵。工作人员还联系了X.com寻求协助,终止对@SECGov账户的未经授权访问。根据目前获得的信息,工作人员认为对该账户的未经授权访问在下午4:40 ET至5:30 ET之间被终止。

SEC认真对待其网络安全义务。委员会工作人员仍在评估此事件对机构、投资者和市场的影响,但意识到这些影响包括对SEC社交媒体账户安全的担忧。工作人员还将继续评估是否需要采取额外的补救措施。工作人员正在与适当的执法和联邦监督实体进行协调,包括SEC的总检察长办公室、联邦调查局和国土安全部的网络安全和基础设施安全局等,进行调查。委员会将根据需要在该事件上提供更新。重要的是,委员会会在其网站http://www.sec.gov上公开其行动,委员会不会使用社交媒体渠道公开其行动;社交媒体帖子只会增强在我们网站上发布的公告。

该声明的发布是对事件的负责任回应,也展现了SEC对网络安全问题的重视。同时,该事件也提醒着我们在数字时代,网络安全问题愈发突出,需要各方共同努力加强网络安全防护,保护投资者和市场的利益。