Група кіберзлочинців CiberInteligenciaSV опублікувала частину вихідного коду, пов’язаного з мережею банкоматів Bitcoin у Сальвадорі, на загальнодоступному злочинному форумі про хакерство.

Chivo Wallet, криптовалютний гаманець, спонсорований урядом Сальвадору, став предметом ще одного масштабного порушення безпеки, оскільки хакерська група опублікувала фрагменти вихідного коду гаманця на публічному форумі.

У вівторок кіберзлочинна група, відома як CiberIntelligenciaSV витік частина вихідного коду та облікові дані VPN мережі банкоматів Chivo Wallet Bitcoin на форумі про хакерські злочини Black Hat BreachForums.

«Цього разу я пропоную вам код, який знаходиться всередині банкоматів Bitcoin Chivo Wallet в Сальвадорі, пам’ятайте, що це державний гаманець, і, як ви знаєте, ми не продаємо, ми публікуємо все безкоштовно для вас», — написав хакер. група.

До злому група повідомила членам свого каналу Telegram, що має намір оприлюднити частину вихідного коду Chivo, «якщо уряд не підглядає і не захоче поговорити», припускаючи, що публікація була певною мірою помстою уряду Сальвадору, хоча природа вимоги хакерів до них залишаються незрозумілими на момент написання статті.

Останнє порушення сталося після того, як та сама група оприлюднила особисті дані приблизно 5.1 мільйона сальвадорців — базу даних, яка була пов’язана з гаманцем Chivo, згідно з звітом з Bitcoin.com на початку цього місяця. 

Ця база даних містила понад 144 гігабайти даних і містила повне ім’я, унікальний ідентифікаційний номер, дату народження, адресу, телефон, електронну адресу та зображення високої чіткості кожного громадянина, включеного до неї. 

Однак біди уряду Сальвадору щодо гаманця Chivo сягають ще давнішої давнини, ніж останні порушення безпеки. Коли Chivo вперше запустили у 2021 році, деякі громадяни країни вкрав облікові дані інших людей, щоб відкрити кілька різних облікових записів і отримати пропонований бонус за реєстрацію в розмірі 30 доларів США. 

Розгортання гаманця само по собі проходило далеко не гладко, багато користувачів повідомляли про простої та проблеми із завантаженням, спонукання уряд припинить роботу системи на п’ять годин і оновить гаманець. 

A дипломну роботу опублікований економістами з Національного бюро економічних досліджень у квітні 2022 року виявив, що більшість користувачів Chivo відмовилися від гаманця незабаром після його запуску.

На момент написання статті уряд Сальвадору не зробив жодних заяв щодо порушення безпеки гаманця Chivo.