美国检察长办公室介入推特被黑虚报比特币现货ETF事件（17日转）

& M) n9 I( J& z- W* ]% Y3 d在比特币现货ETF获得批准的前夕，美国证券交易委员会(SEC)上演了一场乌龙，其X账
号遭黑客入侵并发布了「批准比特币现货ETF」的虚假消息，引起了比特币价格的剧烈波动和加密货币社群的广泛
9 ?# I* @1 M/ G% r* W# Z  W讨论。
7 Z9 C, i6 w0 n0 l: t* F经过X安全团队的调查，确认了SEC账号的确遭受了骇客攻击，并指出SEC并未启用双重认证(2FA)，显然安全意识
" F7 c6 {7 o- z. m不够充分。这件事情引起了社群对SEC严格监管加密产业，而自身安全防护措施不足的批评。
+ ~: N! t' \$ o监察长办公室正调查SECX账号遭黑事故
这起安全漏洞事件已引起美国ZF相关部门的关注。根据Fox记者Eleanor Terrett在X上的贴文，目前这起事件正
) N& ?2 s) t- _在由「监察长办公室(OIG)」进行调查。监察长办公室是负责对ZF机构进行监督与审查的独立机构，其职责包括
调查ZF机构中的滥用、欺诈或违规行为，并提供改善ZF运作透明度和效率的建议。
值得一提的是，Terrett在其贴文中指出了SEC在网络安全方面的矛盾：SEC的2022年和2023年的监察报告都强调
了确保内部系统合规的重要性，而去年11月，监察长还曾要求提供有关SEC实施或计划实施多因素认证的信息。
此外，根据SEC的2023年预算报告，该机构计划聘请额外的专业人员来加强其安全控制和程序，并推动机构采用
「零信任」的网络安全策略。
( T. N- w. V  u% f这样的规划背景下，SEC今年却未启用双重认证(2FA)，这无疑引发了外界对其网络安全管理能力的质疑。
SEC周末声明承认被黑
' j& s5 x- E, G( }; V12日，SEC发表声明，回应了其X账号遭黑客入侵的事件，同时也揭露了事件的细节和最新进展。然而，该声明并
未提及有关该账户未启用多因素认证的问题，仅表示SEC正在评估这次事件对机构、投资者和市场可能造成的影
响。
: a8 [, ?' Y- R" z6 X+ r根据声明，美东时间2024年1月9日星期二下午4:00之后不久，未经授权者通过控制与该账号相关的手机号码获取
8 Q, P. G1 j. o了对SEC官方X账户的访问权限。接着，该未经授权者发布了两条推文，其中一条错误地宣称SEC批准了比特币现
$ o7 _9 o# o; T' g, D  Q$ u货ETF，并对两条非官方账号的贴文点赞。
/ w; ^) q6 N( t& w8 L* y: s" w在意识到事件后，SEC的公共事务办公室人员在下午4:26通过主席Gary Gensler的官方X账户发布了澄清贴文，并
删除了所有未经授权的行为。声明指出，对SEC官方账户的未经授权访问于下午4:40至5:30间被终止。
5 x6 Y5 x; l1 O8 O2 _+ r0 h3 U这起事件似乎涉及SIM卡劫持攻击(SIMswapping)，如果SEC采用了基于非简讯的多因素认证，如Google
$ n1 L6 _8 h1 O3 i! \Authenticator或硬件安全钥匙，则可能防止账号被黑。这件事情的发生尤其讽刺，因为Gary Gensler曾于去年
) o; I; Q: l3 n# l) D7 |10月发文提醒投资者使用2FA来保护自己的财务账户，并推荐使用高安全性的密码。然而，SEC却未能有效保护其
& }' A& ]' X4 a7 I自身的X账号免于黑客的入侵，遭到社群讽刺。

推荐再多都有输赢，老哥还是要平定心态

老哥的这波推荐胜率不了解高不高。

这样的建议我都是全部兴致缺缺了，做其它东西更好

推荐必须有准和不准的，因此老哥们还是要自身拿捏

菠菜必须有推荐，这是必须的

这个推荐瞅起来不错，有必要的话可以跟。

给建议还是需要沉着冷静的人啊，我也是来围观了

建议需要理智的人，要不然的话倒不如不给更好。

给建议什么的都是牛逼的人，我只是来学学一下而已

这么的建议我也是要来听听看，继续学习点东西了

我也来看看这个推荐会怎么了。

建议什么的与我没有一毛钱关系，全部不感兴趣了

推荐也是要看情况的，这个应该挺好

根据习惯来看看今天的推荐怎么样的了

推荐学得再多，干脆自己执行更好

我也希望大家多多站出来做推荐，有报酬大家一起共享