美国检察长办公室介入推特被黑虚报比特币现货ETF事件（17日转）

在比特币现货ETF获得批准的前夕，美国证券交易委员会(SEC)上演了一场乌龙，其X账
% X/ I  P7 P- }  [号遭黑客入侵并发布了「批准比特币现货ETF」的虚假消息，引起了比特币价格的剧烈波动和加密货币社群的广泛
讨论。
; x( A" [9 g! B* p# j经过X安全团队的调查，确认了SEC账号的确遭受了骇客攻击，并指出SEC并未启用双重认证(2FA)，显然安全意识
不够充分。这件事情引起了社群对SEC严格监管加密产业，而自身安全防护措施不足的批评。
7 {3 d$ I% y- O2 z6 q' V8 J监察长办公室正调查SECX账号遭黑事故
( i. R" W8 D" p这起安全漏洞事件已引起美国ZF相关部门的关注。根据Fox记者Eleanor Terrett在X上的贴文，目前这起事件正
5 O  c; P, V& F7 i4 T在由「监察长办公室(OIG)」进行调查。监察长办公室是负责对ZF机构进行监督与审查的独立机构，其职责包括
调查ZF机构中的滥用、欺诈或违规行为，并提供改善ZF运作透明度和效率的建议。
值得一提的是，Terrett在其贴文中指出了SEC在网络安全方面的矛盾：SEC的2022年和2023年的监察报告都强调
了确保内部系统合规的重要性，而去年11月，监察长还曾要求提供有关SEC实施或计划实施多因素认证的信息。
此外，根据SEC的2023年预算报告，该机构计划聘请额外的专业人员来加强其安全控制和程序，并推动机构采用
「零信任」的网络安全策略。
- h  M' ?: q1 i9 P' {! }5 k7 i8 L# K! {这样的规划背景下，SEC今年却未启用双重认证(2FA)，这无疑引发了外界对其网络安全管理能力的质疑。
SEC周末声明承认被黑
12日，SEC发表声明，回应了其X账号遭黑客入侵的事件，同时也揭露了事件的细节和最新进展。然而，该声明并
  h+ f  i7 g0 C: i& E5 u7 T未提及有关该账户未启用多因素认证的问题，仅表示SEC正在评估这次事件对机构、投资者和市场可能造成的影
% @! T4 X+ t- H, w! d! ^/ q响。
根据声明，美东时间2024年1月9日星期二下午4:00之后不久，未经授权者通过控制与该账号相关的手机号码获取
了对SEC官方X账户的访问权限。接着，该未经授权者发布了两条推文，其中一条错误地宣称SEC批准了比特币现
6 U1 a* {! h' a4 y9 {. O& g* k" E货ETF，并对两条非官方账号的贴文点赞。
在意识到事件后，SEC的公共事务办公室人员在下午4:26通过主席Gary Gensler的官方X账户发布了澄清贴文，并
删除了所有未经授权的行为。声明指出，对SEC官方账户的未经授权访问于下午4:40至5:30间被终止。
这起事件似乎涉及SIM卡劫持攻击(SIMswapping)，如果SEC采用了基于非简讯的多因素认证，如Google
Authenticator或硬件安全钥匙，则可能防止账号被黑。这件事情的发生尤其讽刺，因为Gary Gensler曾于去年
10月发文提醒投资者使用2FA来保护自己的财务账户，并推荐使用高安全性的密码。然而，SEC却未能有效保护其
- D4 Y6 h( }; R自身的X账号免于黑客的入侵，遭到社群讽刺。
% x! o9 r+ l. ?0 E* e

现货ETF事件的是能在推出啊

依然是喜欢比特币了的啊。

这样的是事件还是有存在的

这样的事件也是要看看的了

怎么样的一个事件也是要知道啊

这样的事件是很重视的了

犯法了当然法律机构是要介入的了

美国佬感觉监管也是挺严格

这个事件是可以去了解下看看了啊。

推荐也是要看情形的，这个应该挺好

建议不要一股劲全接受，这只会显得很难看

建议的还是分人的，不必定一切都好

老哥的这波推荐胜负不了解对不对。

建议需要理性的人，否则的话倒不如不给更好。

推荐看得再多，不如自己施行更好

我也来看看这个推荐到底怎么了。