Manipulação digital: O caso do hacker que abalou o mercado de Bitcoin com um tweet falso da SEC

O resultado foi uma volatilidade extrema no preço do Bitcoin e a exposição de vulnerabilidades na segurança cibernética de instituições financeiras.

Leia mais:

Moody’s rebaixa nota dos EUA e fortalece Bitcoin como reserva alternativa global

O ataque: Como tudo aconteceu

No dia 9 de janeiro de 2024, por volta das 18h (horário de Brasília), um tweet foi publicado na conta oficial da SEC no X, anunciando a aprovação de ETFs de Bitcoin para negociação em todas as bolsas de valores registradas.

A mensagem foi recebida com entusiasmo pelos investidores, pois a aprovação de ETFs de Bitcoin era aguardada há anos.

No entanto, minutos depois, o presidente da SEC, Gary Gensler, esclareceu em sua conta pessoal que o tweet era falso e que a conta da agência havia sido comprometida. A SEC confirmou que o acesso não autorizado foi possível devido à obtenção do controle do número de telefone associado à conta, facilitado pela ausência de autenticação de dois fatores.

O método: Ataque SIM Swap

O hacker responsável, identificado como Eric Council Jr., de 25 anos, utilizou uma técnica conhecida como “SIM swap” para obter acesso à conta da SEC.

Esse método envolve a manipulação de operadoras de telefonia para transferir o número de telefone da vítima para um chip controlado pelo atacante, permitindo o recebimento de códigos de autenticação e o acesso a contas protegidas.

As consequências no mercado

O falso anúncio causou uma rápida valorização do Bitcoin, que subiu de aproximadamente US$ 46.800 para US$ 47.680 em minutos. No entanto, após a correção da informação, o preço caiu para cerca de US$ 45.400, evidenciando a sensibilidade do mercado a notícias relacionadas à regulamentação de criptomoedas.

Impacto nas operações de futuros

A volatilidade resultante levou à liquidação de cerca de US$ 90 milhões em posições de futuros de Bitcoin, afetando tanto posições longas quanto curtas. Traders que utilizaram alavancagem elevada foram especialmente impactados, destacando os riscos associados a operações especulativas em mercados voláteis.

Ainvestigação e a prisão de Eric Council Jr.

Após o incidente, o FBI iniciou uma investigação que levou à prisão de Eric Council Jr. em outubro de 2024, no Alabama. Council foi acusado de conspiração para cometer roubo de identidade agravado e fraude de dispositivos de acesso.

Durante a investigação, foram encontradas pesquisas em seu histórico de navegação relacionadas a técnicas de SIM swap e maneiras de evitar a detecção pelo FBI.

Julgamento e sentença

Em maio de 2025, Council foi condenado a 14 meses de prisão por sua participação no ataque. Além da pena de prisão, ele enfrentará três anos de liberdade supervisionada e uma multa de até US$ 250.000.

O caso serviu como um alerta sobre as consequências legais de ataques cibernéticos e manipulação de mercado.

Repercussões e lições aprendidas

A invasão da conta da SEC expôs falhas significativas na segurança cibernética da agência, incluindo a ausência de autenticação de dois fatores em sua conta no X.

Senadores dos EUA, como Ron Wyden e Cynthia Lummis, solicitaram uma investigação sobre as práticas de segurança da SEC, enfatizando a necessidade de protocolos mais robustos para proteger informações sensíveis.

Confiança nas redes sociais

O incidente também levantou questões sobre a confiança em informações divulgadas por meio de redes sociais.

A rápida disseminação do falso anúncio e sua influência no mercado demonstram como plataformas como o X podem ser utilizadas para manipular investidores, ressaltando a importância de verificar informações por meio de canais oficiais e confiáveis.

Considerações finais

O caso de Eric Council Jr. destaca os riscos associados à segurança cibernética em instituições financeiras e à dependência de informações divulgadas em redes sociais.

A manipulação do mercado de Bitcoin por meio de um tweet falso da SEC resultou em perdas significativas para investidores e expôs vulnerabilidades que precisam ser abordadas para garantir a integridade dos mercados financeiros.

A adoção de medidas de segurança mais rigorosas, como autenticação de múltiplos fatores, e a conscientização sobre os riscos de confiar em informações não verificadas são passos essenciais para prevenir incidentes semelhantes no futuro.