美SEC：确认此前X帐户@SECGov遭到“SIM交换”攻击后发布虚假现货比特币ETF批准信息

美国证券交易委员会官方更新了此前X帐户@SECGov发布虚假现货比特币ETF批准的调查信息，该机构确认未经授权方通过明显的“SIM交换”攻击获得了与该账户关联的手机号码的控制权。SIM交换是一种在未经授权的情况下将某人的电话号码转移到另一台设备的技术，未经授权的一方可以接收与该号码相关的语音和SMS通信，电话号码的访问是通过电信运营商进行的，而不是通过SEC系统，SEC工作人员尚未发现任何证据表明未经授权方访问了SEC系统、数据、设备或其他社交媒体帐户。执法部门目前正在调查未经授权的一方如何让运营商更改该帐户的 SIM 卡，以及该方如何知道哪个电话号码与该帐户关联，现在所有提供多重身份验证 (MFA)的 SEC 社交媒体帐户均已启用MFA。