El Salvador's 'Chivo' Bitcoin (BTC) portemonnee heeft naar verluidt privacyproblemen

El Salvador's eigen 'Chivo' Bitcoin-portemonnee is eerder deze week officieel gelanceerd, maar gebruikers hebben al geworsteld met bugs in de interface van de app.

En hoewel de meeste bugs die gebruikers meldden kleine fouten waren bij het verzenden van Lightning-betalingen, werd een aanzienlijk privacyprobleem onthuld in de code van de app.

Matt Ahlborg, het hoofd onderzoek bij BitRefill, wees erop dat de door Chivo gegenereerde bliksemfacturen de volledige wettelijke naam van de maker van de factuur bevatten. Dit vormde een ernstige bedreiging voor de veiligheid van andere persoonlijke gegevens die in de app zijn opgeslagen en alarmeerde veel van de gebruikers van de portemonnee op Twitter.

De door Chivo gegenereerde bliksemfacturen bevatten de volledige wettelijke naam van de maker van de factuur. Dit lijkt mij een privacykwestie die moet worden aangepakt. pic.twitter.com/3z39s7NoCO

— Matt Ahlborg (@MattAhlborg) 7 september 2021

Het ontwikkelingsteam van Chivo lost potentieel schadelijk privacyprobleem snel op

Het potentieel schadelijke privacyprobleem lijkt echter in minder dan 24 uur na melding op Twitter te zijn opgelost.

Volgens Ahlborg toont de toegang tot de kerncode van de app het probleem niet meer en lijkt het te zijn opgelost.

Gisteren heb ik getweet over een #ChivoWallet privacyprobleem waarbij de volledige officiële naam van de gebruiker werd gelekt in de metadata van de LN-factuur. Het lijkt te zijn opgelost, en wat ervoor in de plaats komt is "Bedankt Matt Ahlborg", wat volgens mij is om te laten zien dat ze mijn tweet hebben gezien.https://t.co/TF0zOy3aYS pic.twitter.com/06AeDTQrPD

— Matt Ahlborg (@MattAhlborg) 8 september 2021

Voor facturen die via het Lightning-netwerk worden verzonden, toont de 'Chivo'-app nu het tijdstip van de transactie en een bericht met de tekst "Bedankt Matt Ahlborg." Dit was bevestigd door tientallen andere Twitter-gebruikers, die allemaal contact hebben opgenomen met Ahlborg en zeiden dat het bericht op hun bonnen stond.

Ahlborg gelooft dat dit een manier was voor het ontwikkelingsteam van de portemonnee om het probleem te erkennen en te laten zien dat ze het snel hebben opgelost.

En hoewel velen denken dat dit de toewijding van El Salvador toont om de best mogelijke betalingsinfrastructuur te bieden, hebben de lokale bevolking ernstige tegenslagen gemeld bij het gebruik van Chivo. Volgens een verslag van Local10 zijn de Chivo-servers aan het instorten sinds de lancering van de portemonnee toen meer dan een miljoen mensen probeerden de app te downloaden.

De president van El Salvador Nayib Bukele sprak de kwestie op Twitter aan en riep de burgers op om "het rustig aan te doen" terwijl het land de app in delen uitbracht om te voorkomen dat de servers verzadigd raken.

Ik ben wanhopig.@googleplay es la tienda más usada en El Salvador, door de abriremos por partes y así saturar los servidores.@chivowallet is nu beschikbaar in @googleplay, voor alle versies van de Samsung Galaxy S20 en de Samsung Galaxy S21.

— Nayib Bukele (@nayibbukele) 8 september 2021

Velen ondervonden ook problemen bij het uitgeven van de overheidsbonus van $ 30, terwijl honderden mensen problemen meldden met de Chivo-geldautomaten bij het omwisselen van dollars voor BTC.

Vind je het leuk wat je ziet? Schrijf je in voor updates.

Bron: https://cryptoslate.com/el-salvadors-chivo-bitcoin-wallet-allegedly-has-privacy-issues/