El Salvadors Weg als erstes Land, das Bitcoin als gesetzliches Zahlungsmittel einführt, ist auf ein neues Hindernis gestoßen, da Hackeraktivitäten weiterhin die Sicherheit der staatlich betriebenen Chivo Bitcoin-Wallet untergraben. In einer aktuellen Entwicklung hat eine Hackergruppe namens CiberInteligenciaSV Teile des Quellcodes für Chivo auf einem berüchtigten Black-Hat-Hacking-Forum, BreachForums, veröffentlicht.
Hacker leaken Chivo Wallet-Code
Am 23. April machte CiberInteligenciaSV Schlagzeilen, indem es einen Teil des Chivo-Quellcodes zusammen mit VPN-Anmeldeinformationen veröffentlichte, die für das ATM-Netzwerk des Wallets von wesentlicher Bedeutung sind. Dieses Leck wurde über eine Datei namens Codigo.rar verbreitet, die kostenlos gepostet wurde, was dem früheren Ansatz der Gruppe entspricht, die von ihr erfassten Daten nicht zu verkaufen. Der Post der Hackergruppe lautete: „Dieses Mal bringe ich Ihnen den Code, der sich in den Bitcoin Chivo Wallet-Geldautomaten in El Salvador befindet. Denken Sie daran, dass es sich um ein staatliches Wallet handelt, und wie Sie wissen, verkaufen wir nichts, wir veröffentlichen alles kostenlos für Sie.“
Laufende Sicherheitsverletzungen
Dieser Vorfall ist Teil einer Reihe von Sicherheitsverletzungen, mit denen Chivo konfrontiert war. Anfang April gab es ein massives Leck, bei dem die persönlichen Daten von etwa 5,1 Millionen Salvadorianern, praktisch der gesamten erwachsenen Bevölkerung des Landes, preisgegeben wurden. Trotz des Ausmaßes dieses Verstoßes hat die salvadorianische Regierung das Problem noch nicht offiziell angesprochen oder anerkannt, was die Bedenken der Öffentlichkeit hinsichtlich der Datensicherheit noch verstärkt.
Warnungen und Alarme
Vor dem jüngsten Leck hatte eine lokale Cybersicherheitsinitiative, VenariX, die Öffentlichkeit über einen Beitrag auf der Social-Media-Plattform X auf die bevorstehende Veröffentlichung des Quellcodes aufmerksam gemacht. CiberInteligenciaSV hatte seine Pläne ebenfalls über einen Beitrag auf seinem Telegrammkanal angedeutet und erklärt: „Heute Abend werden wir einen Teil des Quellcodes und des VPN-Zugangs veröffentlichen, der zu Chivo Wallet gehört, wie immer kostenlos, es sei denn, einer von euch neugierigen Regierungsleuten möchte reden.“
Hintergrund und Implikationen
Seit seiner Einführung im September 2021 wird Chivo von der salvadorianischen Regierung als offizielle Bitcoin-Wallet für ihre Bürger beworben und erleichtert Bitcoin-Transaktionen, darunter Käufe, Verkäufe und Geldautomatenabhebungen. Die Plattform war jedoch von Anfang an von verschiedenen Bugs und technischen Störungen geplagt, die durch diese Sicherheitsprobleme nur noch verschärft wurden.
Die anhaltenden Lecks und das Ausbleiben einer Reaktion der Regierung haben bei Nutzern und Beobachtern gleichermaßen ein Klima der Unsicherheit und des Misstrauens geschaffen. Diese Situation wirft erhebliche Fragen zu den Sicherheitsmaßnahmen auf, die zum Schutz der finanziellen und persönlichen Daten der salvadorianischen Bürger getroffen wurden, die an Bitcoin-Transaktionen beteiligt sind. Während El Salvador weiterhin seine Vorreiterrolle bei der Einführung von Kryptowährungen ausübt, bleibt die Wirksamkeit seiner Cybersicherheitsmaßnahmen ein kritisches Anliegen.
Beachten:
„Die in diesem Artikel dargestellten Informationen und Ansichten dienen ausschließlich zu Bildungszwecken und sollten in keiner Situation als Anlageberatung verstanden werden. Der Inhalt dieser Seiten sollte nicht als Finanz-, Anlage- oder sonstige Form von Beratung betrachtet werden. Wir weisen darauf hin, dass Investitionen in Kryptowährungen riskant sein und zu finanziellen Verlusten führen können.“