Suite au hack d’hier soir, le responsable de la sécurité de Coinbase propose son aide à la SEC
Vous n’êtes surement pas passé à côté : le compte Twitter officiel de la Securities and Exchange Commission (SEC) des États-Unis a été victime d’un piratage hier soir. Les pirates ont publié de fausses informations concernant l’approbation d’un ETF Bitcoin. Cet incident, qui a secoué le monde financier, a mis en lumière les vulnérabilités numériques auxquelles même les entités régulatrices les plus puissantes ne sont pas immunisées. Face à cette situation critique, le responsable de la sécurité chez Coinbase, a rapidement proposé son aide à la SEC.
La Main Tendue de Coinbase
Cette offre d’assistance n’est pas seulement un geste de solidarité, mais aussi une indication de l’expertise croissante des entreprises de cryptomonnaie dans le domaine de la cybersécurité. La réaction rapide de Coinbase témoigne de son engagement envers la sécurité numérique, un enjeu de plus en plus central dans le secteur financier. Voici le tweet de Phillip Martin, responsable de la sécurité chez Coinbase :
hey @GaryGensler and @SECGov, serious offer: as a crypto exchange we've had a lot of experience with security protocols around social media, and as a veteran and patriot I love to help my country. If you'd like any suggestions feel free to reach out. https://t.co/w3z2yU6FZw
— Philip Martin (@SecurityGuyPhil) January 10, 2024
Traduction :
Hé @GaryGensler et @SECGov , offre sérieuse : en tant qu’échange cryptographique, nous avons beaucoup d’expérience avec les protocoles de sécurité autour des réseaux sociaux, et en tant que vétéran et patriote, j’aime aider mon pays. Si vous souhaitez des suggestions, n’hésitez pas à nous contacter.
Les Implications de Ce Piratage
Cet incident soulève des questions sur les mesures de sécurité adoptées par les régulateurs financiers pour protéger leurs comptes sur les réseaux sociaux. Le fait que le compte Twitter de la SEC n’ait pas été sécurisé avec une authentification à deux facteurs a été vivement critiqué.
Cette lacune en matière de sécurité a non seulement permis la publication de fausses informations, mais a également ébranlé la confiance dans la communication officielle des régulateurs.
Il est important de noter (avec une touche d’ironie) que Coinbase, actuellement engagé dans une bataille juridique avec la SEC, se propose d’aider l’agence à améliorer sa sécurité. En juin, la SEC a poursuivi Coinbase pour avoir opéré une bourse de valeurs mobilières non enregistrée.
Ce geste de Coinbase pourrait être interprété comme un effort pour améliorer les relations entre les entreprises de cryptomonnaie et les régulateurs, ou simplement comme un geste de bonne volonté envers le secteur financier en général.
« Une Erreur Colossale »
Suite au piratage, l’agence a annoncé son intention de collaborer avec les forces de l’ordre pour enquêter sur cette violation et toute conduite inappropriée associée. X a révélé que la brèche était due à une prise de contrôle d’un numéro de téléphone lié au compte de la SEC.
De plus, il a été constaté que le compte de la SEC n’était pas sécurisé par une authentification à deux facteurs au moment de l’incident. Face à cette faille de sécurité, les sénateurs américains J.D. Vance et Thom Tillis ont adressé une lettre à Gary Gensler, président de la SEC, exigeant des éclaircissements sur cette violation qu’ils ont qualifiée d’« inacceptable » :
« Ces développements soulèvent de sérieuses inquiétudes quant aux procédures internes de cybersécurité de la Commission et sont contraires à la mission tripartite de la Commission de protéger les investisseurs, de maintenir des marchés équitables, ordonnés et efficaces, et de faciliter la formation de capital ».
Puis, le sénateur Bill Hagerty a remis une couche sur X :
Just like the SEC would demand accountability from a public company if they made such a colossal market-moving mistake, Congress needs answers on what just happened. This is unacceptable. https://t.co/tWtLqHtqpu
— Senator Bill Hagerty (@SenatorHagerty) January 9, 2024
« Tout comme la SEC demanderait des comptes à une société publique si elle commettait une erreur aussi colossale sur le marché, le Congrès doit obtenir des réponses sur ce qui vient de se passer. C’est inacceptable. »
Le piratage du compte Twitter de la SEC se révèle être un rappel quelque peu cocasse de l’importance cruciale de la cybersécurité, même pour les gardiens des marchés financiers. Alors que les sénateurs américains écrivent des lettres avec une gravité justifiée, on ne peut s’empêcher de sourire face à l’ironie d’une agence régulatrice prise dans les filets du genre de mésaventure numérique qu’elle cherche souvent à prévenir…
Sur le même sujet :
- Le compte Twitter piraté de la SEC annonce que les ETF Bitcoin sont approuvés : Le marché explose
- Le combat continue entre Coinbase et la SEC : Vers un abandon des poursuites ?
- Une approbation des ETF Bitcoin dès demain ? C’est en tout cas ce que prévoit Valkyrie
