El grupo de cibercrimen CiberInteligenciaSV ha publicado parte del código fuente relacionado con la red de cajeros automáticos Bitcoin de El Salvador en un foro público sobre delitos de piratería de sombrero negro.

Chivo Wallet, la asediada billetera criptográfica patrocinada por el gobierno de El Salvador, parece ser objeto de otra violación de seguridad a gran escala, ya que un grupo de piratas informáticos publicó fragmentos del código fuente de la billetera en un foro público.

El martes, el grupo de cibercrimen conocido como CiberInteligenciaSV filtrada parte del código fuente y las credenciales de VPN de la red de cajeros automáticos Bitcoin de Chivo Wallet en el foro sobre delitos de piratería de sombrero negro BreachForums.

“En esta ocasión les traigo el código que está dentro de los cajeros automáticos Bitcoin Chivo Wallet en El Salvador, recuerden que es una billetera del gobierno, y como saben no vendemos, publicamos todo gratis para ustedes”, escribió el hacker grupo.

Antes del hackeo, el grupo dijo a los miembros de su canal Telegram que tenían la intención de revelar parte del código fuente de Chivo "a menos que el gobierno husmee y quiera hablar", sugiriendo que la liberación era algún tipo de represalia contra el gobierno de El Salvador, aunque la naturaleza Las demandas de los hackers aún no están claras al momento de escribir este artículo.

La última violación se produce después de que el mismo grupo publicara los datos personales de aproximadamente 5.1 millones de salvadoreños, una base de datos que estaba vinculada a Chivo Wallet, según un reporte de Bitcoin.com a principios de este mes. 

Esa base de datos contenía más de 144 gigabytes de datos y contenía el nombre completo, número de identidad único, fecha de nacimiento, dirección, teléfono, correo electrónico y una imagen de alta definición de cada ciudadano incluido en ella. 

Sin embargo, los problemas del gobierno de El Salvador con respecto a Chivo Wallet se remontan incluso más atrás que las últimas violaciones de seguridad. Cuando Chivo se lanzó por primera vez en 2021, algunos de los ciudadanos del país estola las credenciales de otras personas para abrir múltiples cuentas diferentes y reclamar un bono de registro de $30 que se ofrecía. 

El lanzamiento de la billetera, en sí mismo, estuvo lejos de ser sencillo, y varios usuarios informaron tiempos de inactividad y problemas de descarga. incitando El gobierno debe desactivar el sistema durante cinco horas e implementar actualizaciones en la billetera. 

A trabajo de investigación publicado por economistas de la Oficina Nacional de Investigación Económica en abril de 2022 encontró que la mayoría de los usuarios de Chivo habían abandonado la billetera poco después de su lanzamiento.

Al momento de escribir este artículo, el gobierno de El Salvador no ha emitido ninguna declaración con respecto a la violación de seguridad de Chivo Wallet.