گری جنسلر به قانونگذاران درباره نقض X و تایید جعلی ETF بیت کوین پاسخ می دهد

گری جنسلر، رئیس کمیسیون بورس و اوراق بهادار ایالات متحده (SEC)، به قانونگذاران در مورد نقض حساب X SEC پاسخ داده است.

در 9 ژانویه، یک بازیگر ناشناس یک حمله تعویض سیم کارت را به حساب X SEC انجام داد و سپس یک پیام نادرست منتشر کرد مبنی بر اینکه SEC ETF های مختلف بیت کوین را تایید کرده است. اگرچه SEC در نهایت این بودجه را در 10 ژانویه تأیید کرد، اولین پیام غیرواقعی بود.

جنسلر در نامه ای به قانونگذاران گفت:

“من به شما اطمینان می دهم که SEC تعهدات امنیت سایبری خود را جدی می گیرد. می‌دانم که دفتر امور حقوقی و بین‌دولتی کمیسیون SEC در تاریخ 17 ژانویه یک جلسه توجیهی برای کارکنان شما در مورد حادثه X و رسیدگی به سؤالات مطرح‌شده در نامه شما ترتیب داده است.»

نامه گنسلر خطاب به اعضای مجلس نمایندگان پاتریک مک هنری، بیل هویزنگا، فرنچ هیل و آن واگنر است. علاوه بر اظهار نظر جداگانه، آن اعضای مجلس در 10 ژانویه نامه ای نوشتند و از SEC خواستند خود را به استانداردهای افشای امنیتی که بر شرکت ها تحمیل می کند پایبند بماند.

اعضای مجلس از SEC خواستند تا تا 17 ژانویه به درخواست آنها پاسخ دهد – مهلتی که ظاهراً SEC با توجه به اینکه گنسلر یک جلسه توجیهی را در آن تاریخ گزارش کرده بود، رضایت داد.

در نامه جداگانه ای در 11 ژانویه، سناتورهای ران وایدن و سینتیا لومیس از SEC خواستند تا تحقیقاتی را درباره احراز هویت چندعاملی و توکن های سخت افزاری (یا کلیدهای امنیتی) مقاوم در برابر فیشینگ آغاز کند و هر شکاف امنیتی را ببندد. اگرچه قرار بود امروز، 12 فوریه، به روز رسانی در مورد این موضوع ارائه شود، اما آخرین نامه خطاب به سناتورها نیست و هیچ پاسخ دیگری نیز گزارش نشده است.

جنسلر می گوید تحقیقات هنوز ادامه دارد

گنسلر در ادامه نامه خود یک جدول زمانی حمله را که قبلاً شناخته شده بود توصیف کرد و به روز رسانی در مورد تحقیقات ارائه کرد. او گفت که مجری قانون در حال حاضر در حال بررسی است که چگونه مهاجم توانسته است سرویس اپراتور سیم کارت مرتبط با حساب X SEC را تغییر دهد و چگونه مهاجم شماره تلفن مرتبط با حساب SEC را شناسایی کرده است.

Gensler اولین کسی بود که تایید کرد که حساب X SEC در 9 ژانویه به خطر افتاده است. او بیانیه کاملی را در مورد این حادثه در 12 ژانویه منتشر کرد.

برخلاف اظهارات قبلی، نامه گنسلر به قانونگذاران علنی نیست و تا کنون تا حد زیادی مورد توجه قرار نگرفته است. تاریخ این نامه 6 فوریه است و توسط Politico در 8 فوریه منتشر شده است.