Hackerii scurg o parte din codul sursă ATM Chivo Bitcoin din El Salvador – Unchained

Grupul de criminalitate cibernetică CiberInteligenciaSV a publicat o parte din codul sursă legat de rețeaua de bancomate Bitcoin din El Salvador pe un forum public de infracțiuni de tip black hat-hat.

Chivo Wallet, portofelul cripto în conflict sponsorizat de guvernul El Salvador, pare să facă obiectul unei alte breșe de securitate la scară largă, deoarece un grup de hacking a lansat fragmente din codul sursă al portofelului pe un forum public.

Marți, grupul de criminalitate cibernetică cunoscut sub numele de CiberInteligenciaSV scurgeri parte a codului sursă și a acreditărilor VPN ale rețelei de bancomate Chivo Wallet Bitcoin pe forumul de infracțiuni de hacking black hat BreachForums.

„De data aceasta vă aduc codul care se află în ATM-urile Bitcoin Chivo Wallet din El Salvador, amintiți-vă că este un portofel guvernamental și, după cum știți, nu vindem, publicăm totul gratuit pentru tine”, a scris hackerul. grup.

Înainte de hack, grupul le-a spus membrilor canalului Telegram că intenționează să lanseze o parte din codul sursă al lui Chivo „cu excepția cazului în care guvernul snoops și vrea să vorbească”, sugerând că eliberarea a fost un fel de represalii împotriva guvernului din El Salvador, deși natura dintre cererile hackerilor de la ei rămâne neclară în momentul scrierii.

Cea mai recentă încălcare vine după ce același grup a eliberat datele personale ale aproximativ 5.1 milioane de salvadoreni – o bază de date care a fost legată de portofelul Chivo, potrivit unui raportează de la Bitcoin.com la începutul acestei luni. 

Acea bază de date conținea peste 144 de gigaocteți de date și conținea numele complet, numărul unic de identitate, data nașterii, adresa, telefonul, e-mailul și o imagine de înaltă definiție a fiecărui cetățean inclus în ea. 

Cu toate acestea, necazurile guvernului din El Salvador cu privire la portofelul Chivo datează chiar mai mult decât cele mai recente breșe de securitate. Când Chivo a fost lansat pentru prima dată în 2021, unii dintre cetățenii țării furat acreditările altor persoane pentru a deschide mai multe conturi diferite și a revendica un bonus de înregistrare de 30 USD care a fost oferit. 

Lansarea portofelului a fost, în sine, departe de a fi lină, un număr de utilizatori raportând probleme legate de timpii de nefuncționare și de descărcare, fapt care i-a determinat guvernul să oprească sistemul timp de cinci ore și să implementeze actualizări ale portofelului. 

A lucrare de cercetare publicat de economiștii de la Biroul Național de Cercetare Economică în aprilie 2022, a constatat că majoritatea utilizatorilor Chivo au abandonat portofelul la scurt timp după lansare.

La momentul redactării acestui articol, guvernul El Salvador nu a emis nicio declarație cu privire la încălcarea securității Chivo Wallet.