Los senadores exigieron que la SEC explicara cómo se produjo el falso anuncio, si fue realizado por un empleado de la SEC o por una «entidad externa», y cómo planea el regulador «rectificar cualquier pérdida financiera soportada por los inversores como resultado del anuncio erróneo».
Algunas de esas preguntas parecen haber sido respondidas ya por la SEC y las propias investigaciones preliminares de Twitter. Un post-mortem de Twitter Safety sobre el incidente afirmaba que éste «no se debió a ninguna violación de los sistemas de X, sino a que una persona no identificada obtuvo el control de un número de teléfono asociado a la cuenta @SECGov a través de un tercero»
Podemos confirmar que la cuenta @SECGov fue comprometida y hemos completado una investigación preliminar. Según nuestra investigación, el ataque no se debió a una violación de los sistemas de X, sino a que una persona no identificada obtuvo el control de un número de teléfono…
– Safety (@Safety) 10 de enero de 2024
El equipo de seguridad de Twitter también destacó el hecho de que la cuenta de la SEC no tenía activada la autenticación de dos factores en el momento del pirateo, lo que contradice las recomendaciones del propio presidente Gensler contra el robo de identidad y el fraude.
La propia SEC señaló que su cuenta había sido «comprometida» en un tuit tras el incidente, y reiteró la declaración de Gensler de que el regulador no ha aprobado la cotización y negociación de ningún ETF de Bitcoin al contado. En una declaración a TCN, señaló que la persona o personas responsables del acceso no autorizado habían sido dadas de baja.
«La SEC trabajará con las fuerzas del orden y nuestros socios en el gobierno para investigar el asunto y determinar los próximos pasos apropiados en relación con el acceso no autorizado y cualquier mala conducta relacionada», continúa un comunicado del regulador.
En su carta, Vance y Tillis pedían que, si se descubría que el tuit era el resultado de un ataque de ciberseguridad, la SEC facilitara al Congreso un informe sobre la infracción en un plazo de cuatro días laborables.
La metedura de pata de la SEC en las redes sociales se produce en un momento de gran expectación entre la comunidad de criptomonedas, ya que el miércoles se cierra el plazo para la aprobación simultánea de varios ETF de Bitcoin.
Hasta la fecha, el regulador ha rechazado todas las solicitudes para un ETF de Bitcoin al contado, aunque la entrada del gestor de activos BlackRock en la carrera en junio de 2023, y una victoria judicial contra la SEC por el aspirante a ETF Grayscale más tarde ese año, han provocado un renovado optimismo de que una aprobación podría ser inminente. Esta semana, los analistas de Bloomberg Intelligence elevaron al 95% las probabilidades de que se apruebe un ETF de Bitcoin al contado en enero.
