A CiberInteligenciaSV kiberbűnözés elleni csoport közzétette az El Salvador Bitcoin ATM-hálózatához kapcsolódó forráskódok egy részét egy nyilvános feketekalap-hacker-bűnügyi fórumon.

Úgy tűnik, hogy a Chivo Wallet, az El Salvador kormánya által támogatott kriptográfiai pénztárca egy újabb nagyszabású biztonsági feltörés tárgya, mivel egy hackercsoport egy nyilvános fórumon kiadta a pénztárca forráskódjának töredékeit.

Kedden a CiberInteligenciaSV néven ismert számítógépes bűnözők csoportja szivárgott a Chivo Wallet Bitcoin ATM hálózat forráskódjának és VPN hitelesítő adatainak része a Black Hack hacker bűnügyi fórumon BreachForums.

"Ezúttal elhozom neked azt a kódot, amely az El Salvadorban található Bitcoin Chivo Wallet ATM-ekben van, ne feledje, hogy ez egy kormányzati pénztárca, és mint tudod, mi nem árulunk, mindent ingyen közzéteszünk" - írta a hacker. csoport.

A feltörést megelőzően a csoport azt mondta Telegram csatornájuk tagjainak, hogy szándékában áll kiadni a Chivo forráskódjának egy részét, „hacsak a kormány nem leskelődik és nem akar beszélni”, ami arra utalt, hogy a kiadás valamiféle megtorlás volt Salvador kormányával szemben, bár a természet A hackerek követelései a cikk írásakor még tisztázatlanok.

The latest breach comes after the same group released the personal data of approximately 5.1 million Salvadorans — a database that was linked to the Chivo Wallet, according to a jelentést a Bitcoin.com webhelyről a hónap elején. 

Ez az adatbázis több mint 144 gigabájtnyi adatot tartalmazott, és minden benne szereplő polgár teljes nevét, egyedi azonosítószámát, születési dátumát, címét, telefonszámát, e-mail-címét és nagy felbontású képét tartalmazza. 

Az el salvadori kormánynak a Chivo Wallettal kapcsolatos gondjai azonban még régebbre nyúlnak vissza, mint a legutóbbi biztonsági rések. Amikor a Chivo 2021-ben először elindult, az ország néhány polgára stóla mások hitelesítő adatait, hogy több különböző fiókot nyisson és igényelhessen egy 30 dolláros regisztrációs bónuszt. 

A pénztárca bevezetése önmagában korántsem volt zökkenőmentes, számos felhasználó számolt be állásidőről és letöltési problémákról, sugalmazás a kormányt, hogy öt órára állítsa le a rendszert, és hajtson végre frissítéseket a pénztárcán. 

A kutatási papír A Nemzeti Gazdaságkutató Iroda közgazdászai 2022 áprilisában azt találták, hogy a Chivo felhasználóinak többsége nem sokkal az indulás után elhagyta a pénztárcáját.

A cikk írásakor az el salvadori kormány nem adott ki semmilyen nyilatkozatot a Chivo Wallet biztonsági megsértésével kapcsolatban.