Le portefeuille 'Chivo' Bitcoin (BTC) d'El Salvador aurait des problèmes de confidentialité

Le portefeuille Bitcoin exclusif « Chivo » d'El Salvador a été officiellement lancé plus tôt cette semaine, mais les utilisateurs ont déjà été confrontés à des bugs dans l'interface de l'application.

Et même si la plupart des bugs signalés par les utilisateurs étaient des erreurs mineures lors de l’envoi de paiements Lightning, un problème de confidentialité important a été révélé dans le code de l’application.

Matt Ahlborg, responsable de la recherche chez BitRefill, a souligné que les factures éclair générées par Chivo contenaient le nom légal complet du créateur de la facture. Cela constituait une menace sérieuse pour la sécurité des autres données personnelles stockées dans l’application et alarmait de nombreux utilisateurs du portefeuille sur Twitter.

Les factures éclair générées par Chivo contiennent le nom légal complet du créateur de la facture. Cela me semble être un problème de confidentialité qui devrait être résolu. pic.twitter.com/3z39s7NoCO

– Matt Ahlborg (@MattAhlborg) 7 septembre 2021

L'équipe de développement de Chivo résout rapidement un problème de confidentialité potentiellement dangereux

Cependant, le problème de confidentialité potentiellement dangereux semble avoir été résolu en moins de 24 heures après avoir été signalé sur Twitter.

Selon Ahlborg, l'accès au code principal de l'application ne montre plus le problème et semble être résolu.

Hier, j'ai tweeté à propos d'un #ChivoWallet problème de confidentialité où le nom légal complet des utilisateurs était divulgué dans les métadonnées de la facture LN. Cela semble être corrigé, et ce qui est à sa place est « Merci Matt Ahlborg », ce qui, je suppose, est pour montrer qu'ils ont vu mon tweet.https://t.co/TF0zOy3aYS pic.twitter.com/06AeDTQrPD

– Matt Ahlborg (@MattAhlborg) 8 septembre 2021

Pour les factures envoyées via le réseau Lightning, l'application « Chivo » affiche désormais l'heure de la transaction et un message disant « Merci Matt Ahlborg ». C'était confirmé par des dizaines d'autres utilisateurs de Twitter, qui ont tous contacté Ahlborg pour lui dire que le message figurait dans leurs reçus.

Ahlborg pense que c'est une façon pour l'équipe de développement du portefeuille de reconnaître le problème et de montrer qu'elle l'a rapidement résolu.

Et même si beaucoup pensent que cela montre l’engagement du Salvador à fournir la meilleure infrastructure de paiement possible, les habitants ont signalé de sérieux revers lors de l’utilisation de Chivo. Selon un rapport Depuis Local10, les serveurs Chivo se sont effondrés depuis le lancement du portefeuille alors que plus d'un million de personnes tentaient de télécharger l'application.

Le président salvadorien Nayib Bukele a abordé la question sur Twitter, appelant les citoyens à « y aller doucement », car le pays publiait l'application en plusieurs parties afin d'éviter de saturer les serveurs.

Vamos a ir despacio.@googleplay C'est la boutique la plus utilisée au Salvador, car nous l'ouvrirons par parties et ne saturerons pas les serviteurs.@chivowallet est maintenant disponible en @googleplay, mais uniquement pour toutes les versions du Samsung Galaxy S20 et du Samsung Galaxy S21.

— Nayib Bukele (@nayibbukele) 8 septembre 2021

Beaucoup ont également rencontré des problèmes en essayant de dépenser le bonus gouvernemental de 30 $, tandis que des centaines de personnes ont signalé des problèmes avec les guichets automatiques Chivo lorsqu'elles tentaient d'échanger des dollars contre du BTC.

Vous aimez ce que vous voyez? Abonnez-vous pour les mises à jour.

Source : https://cryptoslate.com/el-salvadors-chivo-bitcoin-wallet-allegedly-has-privacy-issues/