Hackerlar El Salvador'daki Chivo Bitcoin ATM Kaynak Kodunun Bir Kısmını Sızdırdı - Zincirsiz

Siber suç grubu CiberInteligenciaSV, El Salvador'un Bitcoin ATM ağıyla ilgili kaynak kodlarından bazılarını halka açık siyah şapkalı bir suç forumunda yayınladı.

El Salvador hükümetinin sponsorluğunu üstlendiği zorlu kripto cüzdanı Chivo Wallet, bir bilgisayar korsanı grubunun cüzdanın kaynak kodunun parçalarını halka açık bir forumda yayınlamasıyla başka bir büyük ölçekli güvenlik ihlaline maruz kalmış gibi görünüyor.

Salı günü CiberInteligenciaSV olarak bilinen siber suç grubu sızdırılmış Siyah şapkalı korsanlık suçları forumu BreachForums'taki Chivo Wallet Bitcoin ATM ağının kaynak kodunun ve VPN kimlik bilgilerinin bir kısmı.

Bilgisayar korsanı, "Bu sefer size El Salvador'daki Bitcoin Chivo Cüzdan ATM'lerinin içindeki kodu getiriyorum, bunun bir devlet cüzdanı olduğunu unutmayın ve bildiğiniz gibi biz satmıyoruz, her şeyi sizin için ücretsiz olarak yayınlıyoruz" diye yazdı. grup.

Saldırıdan önce grup, Telegram kanalının üyelerine Chivo'nun kaynak kodunun bir kısmını "hükümet gözetlemedikçe ve konuşmak istemedikçe" yayınlamayı planladıklarını söyledi ve bu yayının El Salvador hükümetine karşı bir tür misilleme olduğunu öne sürdü. Bilgisayar korsanlarının onlardan ne kadar talepte bulunduğu bu yazının yazıldığı sırada belirsizliğini koruyor.

The latest breach comes after the same group released the personal data of approximately 5.1 million Salvadorans – a database that was linked to the Chivo Wallet, according to a rapor Bu ayın başlarında Bitcoin.com'dan. 

Bu veritabanı 144 gigabaytın üzerinde veri barındırıyordu ve içinde yer alan her vatandaşın tam adını, benzersiz kimlik numarasını, doğum tarihini, adresini, telefonunu, e-postasını ve yüksek çözünürlüklü bir resmini içeriyordu. 

Ancak El Salvador hükümetinin Chivo Cüzdanıyla ilgili sıkıntıları, en son güvenlik ihlallerinden çok daha eskilere dayanıyor. Chivo 2021'de ilk kez piyasaya sürüldüğünde ülkenin bazı vatandaşları çaldı birden fazla farklı hesap açmak ve teklif edilen 30 ABD doları tutarındaki kayıt bonusunu talep etmek için diğer kişilerin kimlik bilgileri. 

Birçok kullanıcının kesinti ve indirme sorunları bildirdiği için cüzdanın kullanıma sunulması sorunsuz olmaktan çok uzaktı. telkin hükümetin sistemi beş saatliğine kapatması ve cüzdanda yükseltmeler uygulaması. 

A Araştırma kağıdı Ulusal Ekonomik Araştırma Bürosu ekonomistleri tarafından Nisan 2022'de yayınlanan bir rapor, Chivo kullanıcılarının çoğunluğunun cüzdanı piyasaya sürüldükten kısa bir süre sonra terk ettiğini ortaya çıkardı.

Bu yazının yazıldığı sırada El Salvador hükümeti Chivo Cüzdan güvenlik ihlaliyle ilgili herhangi bir açıklama yayınlamadı.