Die Cyberkriminalitätsgruppe CiberInteligenciaSV hat einen Teil des Quellcodes im Zusammenhang mit dem Bitcoin-Geldautomatennetzwerk von El Salvador in einem öffentlichen Black-Hat-Hacking-Kriminalitätsforum veröffentlicht.

Chivo Wallet, die umstrittene Krypto-Wallet, die von der Regierung von El Salvador gesponsert wird, scheint Gegenstand einer weiteren groß angelegten Sicherheitsverletzung zu sein, da eine Hackergruppe Schnipsel des Quellcodes der Wallet in einem öffentlichen Forum veröffentlicht hat.

Am Dienstag meldete sich die Cybercrime-Gruppe CiberInteligenciaSV durchgesickert Teil des Quellcodes und der VPN-Anmeldeinformationen des Bitcoin-ATM-Netzwerks Chivo Wallet im Black-Hat-Hacking-Kriminalitätsforum BreachForums.

„Dieses Mal bringe ich Ihnen den Code, der sich in den Bitcoin Chivo Wallet-Geldautomaten in El Salvador befindet. Denken Sie daran, dass es sich um eine staatliche Geldbörse handelt, und wie Sie wissen, verkaufen wir nicht, sondern veröffentlichen alles kostenlos für Sie“, schrieb der Hacker Gruppe.

Vor dem Hack teilte die Gruppe den Mitgliedern ihres Telegram-Kanals mit, dass sie beabsichtige, einen Teil des Chivo-Quellcodes freizugeben, „es sei denn, die Regierung schnüffelt herum und möchte mit ihnen reden“. Welche Forderungen die Hacker an sie stellen, ist zum Zeitpunkt des Verfassens dieses Artikels noch unklar.

Der jüngste Verstoß ereignete sich, nachdem dieselbe Gruppe die persönlichen Daten von etwa 5.1 Millionen Salvadorianern veröffentlicht hatte – eine Datenbank, die laut a mit dem Chivo Wallet verknüpft war berichten von Bitcoin.com Anfang dieses Monats. 

Diese Datenbank enthielt über 144 Gigabyte an Daten und enthielt den vollständigen Namen, die eindeutige Identitätsnummer, das Geburtsdatum, die Adresse, die Telefonnummer, die E-Mail-Adresse und ein hochauflösendes Bild jedes darin enthaltenen Bürgers. 

Die Sorgen der Regierung von El Salvador in Bezug auf das Chivo Wallet reichen jedoch noch weiter zurück als die jüngsten Sicherheitsverletzungen. Als Chivo im Jahr 2021 zum ersten Mal auf den Markt kam, waren einige Bürger des Landes Tisch Anmeldeinformationen anderer Personen nutzen, um mehrere verschiedene Konten zu eröffnen und einen angebotenen Anmeldebonus von 30 $ zu erhalten. 

Die Einführung des Wallets verlief alles andere als reibungslos, da eine Reihe von Benutzern Ausfallzeiten und Downloadprobleme meldeten. Auffordern die Regierung, das System für fünf Stunden herunterzufahren und Upgrades am Wallet durchzuführen. 

A Forschungsarbeit Die von Ökonomen des National Bureau of Economic Research im April 2022 veröffentlichte Studie ergab, dass die Mehrheit der Chivo-Benutzer die Wallet kurz nach ihrer Einführung aufgegeben hatten.

Zum Zeitpunkt des Verfassens dieses Artikels hat die Regierung von El Salvador keine Stellungnahme zum Sicherheitsverstoß bei Chivo Wallet abgegeben.