Hackers lekken een deel van de Chivo Bitcoin ATM-broncode van El Salvador – Unchained

Cybercriminaliteitsgroep CiberInteligenciaSV heeft een deel van de broncode met betrekking tot het Bitcoin ATM-netwerk van El Salvador gepubliceerd op een openbaar black hat-hacking-misdaadforum.

Chivo Wallet, de omstreden crypto-portemonnee die wordt gesponsord door de regering van El Salvador, lijkt het onderwerp te zijn van een nieuwe grootschalige inbreuk op de beveiliging, aangezien een hackgroep fragmenten van de broncode van de portemonnee op een openbaar forum heeft vrijgegeven.

Dinsdag maakte de cybercriminaliteitsgroep bekend als CiberInteligenciaSV gelekt onderdeel van de broncode en VPN-inloggegevens van het Chivo Wallet Bitcoin ATM-netwerk op het black hat hacking crime forum BreachForums.

"Deze keer breng ik je de code die in de Bitcoin Chivo Wallet-geldautomaten in El Salvador zit. Onthoud dat het een overheidsportemonnee is, en zoals je weet verkopen we niet, we publiceren alles gratis voor je", schreef de hacker. groep.

Voorafgaand aan de hack vertelde de groep leden van hun Telegram-kanaal dat ze van plan waren een deel van de broncode van Chivo vrij te geven “tenzij de regering rondsnuffelt en wil praten”, wat suggereert dat de vrijgave een soort vergelding was tegen de regering van El Salvador, hoewel de aard Wat de hackers van hen eisen, is op het moment van schrijven nog onduidelijk.

De laatste inbreuk komt nadat dezelfde groep de persoonlijke gegevens van ongeveer 5.1 miljoen Salvadoranen heeft vrijgegeven – een database die volgens een onderzoek was gekoppeld aan de Chivo Wallet. verslag van Bitcoin.com eerder deze maand. 

Die database bevatte meer dan 144 gigabyte aan gegevens en bevatte de volledige naam, het unieke identiteitsnummer, de geboortedatum, het adres, het telefoonnummer, het e-mailadres en een high-definition foto van elke burger die erin was opgenomen. 

De problemen van de regering van El Salvador met betrekking tot de Chivo Wallet gaan echter nog verder terug dan de laatste inbreuken op de beveiliging. Toen Chivo in 2021 voor het eerst werd gelanceerd, hadden enkele burgers van het land stola de inloggegevens van anderen om meerdere verschillende accounts te openen en een aanmeldingsbonus van $ 30 te claimen die werd aangeboden. 

De uitrol van de portemonnee verliep op zichzelf verre van soepel, waarbij een aantal gebruikers downtime en downloadproblemen meldden. gevraagd de overheid om het systeem vijf uur lang plat te leggen en upgrades voor de portemonnee door te voeren. 

A research paper Uit een publicatie van economen van het National Bureau of Economic Research in april 2022 bleek dat de meerderheid van de Chivo-gebruikers de portemonnee kort na de lancering had verlaten.

Op het moment van schrijven heeft de regering van El Salvador geen verklaringen afgegeven met betrekking tot de inbreuk op de beveiliging van Chivo Wallet.