Hackere lækker en del af El Salvadors Chivo Bitcoin ATM-kildekode – Unchained

Cyberkriminalitetsgruppen CiberInteligenciaSV har udgivet noget af kildekoden relateret til El Salvadors Bitcoin ATM-netværk på et offentligt forum for sort hat-hacking.

Chivo Wallet, den bekæmpede kryptopung sponsoreret af El Salvadors regering, ser ud til at være genstand for endnu et stort sikkerhedsbrud, da en hackergruppe udgav uddrag af tegnebogens kildekode på et offentligt forum.

Tirsdag blev cyberkriminalitetsgruppen kendt som CiberInteligenciaSV lækket del af kildekoden og VPN-legitimationsoplysningerne for Chivo Wallet Bitcoin ATM-netværket på black hat hacking kriminalitetsforum BreachForums.

"Denne gang bringer jeg dig koden, der er inde i Bitcoin Chivo Wallet pengeautomaterne i El Salvador, husk at det er en statspung, og som du ved, vi sælger ikke, vi udgiver alt gratis for dig," skrev hackeren gruppe.

Forud for hacket fortalte gruppen medlemmer af deres Telegram-kanal, at de havde til hensigt at frigive en del af Chivos kildekode "medmindre regeringen lurer og vil tale", hvilket tyder på, at udgivelsen var en form for gengældelse mod El Salvadors regering, selvom karakteren af hackernes krav fra dem er stadig uklare i skrivende stund.

Det seneste brud kommer efter, at den samme gruppe frigav personlige data for cirka 5.1 millioner salvadoranere – en database, der var knyttet til Chivo Wallet, ifølge en indberette fra Bitcoin.com tidligere på måneden. 

Denne database indeholdt over 144 gigabyte data og indeholdt det fulde navn, unikke identitetsnummer, fødselsdato, adresse, telefon, e-mail og et high-definition billede af hver borger inkluderet i den. 

El Salvador-regeringens problemer med hensyn til Chivo Wallet går dog endnu længere tilbage end de seneste sikkerhedsbrud. Da Chivo første gang blev lanceret i 2021, var nogle af landets borgere Stole andres legitimationsoplysninger til at åbne flere forskellige konti og få en $30 tilmeldingsbonus, der var på tilbud. 

Tegnebogens udrulning var i sig selv langt fra glat, med en række brugere, der rapporterede nedetid og downloadproblemer, hvilket fik regeringen til at tage systemet ned i fem timer og implementere opgraderinger til tegnebogen. 

A forskningsartikel offentliggjort af økonomer fra National Bureau of Economic Research i april 2022 fandt ud af, at flertallet af Chivos brugere havde forladt tegnebogen kort efter dens lancering.

I skrivende stund har El Salvador-regeringen ikke udsendt nogen erklæringer med hensyn til Chivo Wallet sikkerhedsbrud.