Häkkerid lekivad osa El Salvadori Chivo Bitcoini sularahaautomaadi lähtekoodist – lahti ühendatud

Küberkuritegevuse rühmitus CiberInteligenciaSV avaldas avalikus musta mütsi häkkimise kuritegevuse foorumis osa El Salvadori Bitcoini sularahaautomaatide võrguga seotud lähtekoodist.

Chivo Wallet, El Salvadori valitsuse sponsoreeritud krüptorahakott, näib olevat järjekordse ulatusliku turvarikkumise objektiks, kuna häkkimisrühm avaldas avalikus foorumis rahakoti lähtekoodi katkendeid.

Teisipäeval küberkuritegevuse rühmitus nimega CiberInteligenciaSV lekkinud osa Chivo Wallet Bitcoini sularahaautomaatide võrgu lähtekoodist ja VPN-mandaatidest musta mütsi häkkimise kuritegevuse foorumis BreachForums.

"Seekord toon teieni koodi, mis on El Salvadori Bitcoin Chivo Walleti sularahaautomaatides, pidage meeles, et see on valitsuse rahakott ja nagu teate, me ei müü, vaid avaldame kõik teie jaoks tasuta," kirjutas häkker. Grupp.

Enne häkkimist ütles rühmitus oma Telegrami kanali liikmetele, et kavatseb osa Chivo lähtekoodist välja anda, "kui valitsus just ei nuhib ega taha rääkida", mis viitab sellele, et avaldamine oli mingisugune kättemaks El Salvadori valitsusele, kuigi häkkerite nõuded on selle kirjutamise ajal ebaselged.

Viimane rikkumine leidis aset pärast seda, kui sama rühmitus avaldas ligikaudu 5.1 miljoni salvadorlase isikuandmed – andmebaas, mis oli lingitud Chivo rahakotiga. aru saidilt Bitcoin.com selle kuu alguses. 

See andmebaas sisaldas üle 144 gigabaidi andmeid ja sisaldas iga selles sisalduva kodaniku täisnime, kordumatut isikukoodi, sünnikuupäeva, aadressi, telefoni, e-posti ja kõrglahutusega pilti. 

El Salvadori valitsuse hädad seoses Chivo rahakotiga ulatuvad aga veelgi kaugemale kui viimased turvarikkumised. Kui Chivo 2021. aastal esmakordselt turule toodi, olid mõned riigi kodanikud varastas teiste inimeste volikirjad mitme erineva konto avamiseks ja pakutava 30-dollarise registreerumisboonuse saamiseks. 

Rahakoti kasutuselevõtt ei olnud iseenesest kaugeltki sujuv, kuna paljud kasutajad teatasid seisakutest ja allalaadimisprobleemidest, viipamine valitsus võtaks süsteemi viieks tunniks maha ja rakendaks rahakoti uuendusi. 

A uurimustöö 2022. aasta aprillis riikliku majandusuuringute büroo majandusteadlased avaldasid, et enamik Chivo kasutajaid oli rahakoti varsti pärast selle käivitamist hüljanud.

Selle artikli kirjutamise ajal ei ole El Salvadori valitsus esitanud ühtegi avaldust Chivo Walleti turvarikkumise kohta.