El viaje de El Salvador como el primer país en adoptar Bitcoin como moneda de curso legal se ha topado con un nuevo obstáculo a medida que las actividades de los piratas informáticos continúan socavando la seguridad de la billetera Bitcoin Chivo, operada por el estado. En un acontecimiento reciente, un grupo de hackers llamado CiberInteligenciaSV ha publicado partes del código fuente de Chivo en un notorio foro de hacking de sombrero negro, BreachForums.
Los piratas informáticos filtran el código de la billetera Chivo
El 23 de abril, CiberInteligenciaSV fue noticia al publicar parte del código fuente de Chivo junto con las credenciales de VPN que son parte integral de la red de cajeros automáticos de la billetera. Esta filtración se distribuyó a través de un archivo llamado Codigo.rar, que se publicó de forma gratuita, haciéndose eco del enfoque anterior del grupo de no vender los datos que adquieren. La publicación del grupo de hackers decía: “En esta ocasión les traigo el código que está dentro de los cajeros automáticos Bitcoin Chivo Wallet en El Salvador, recuerden que es una billetera gubernamental, y como saben no vendemos, publicamos todo para gratis para ti."
Violaciones de seguridad continuas
Este incidente es parte de una serie de violaciones de seguridad que ha enfrentado Chivo. A principios de abril, hubo una filtración masiva que involucró los datos personales de aproximadamente 5,1 millones de salvadoreños, prácticamente toda la población adulta del país. A pesar de la magnitud de esta violación, el gobierno salvadoreño aún tiene que abordar o reconocer formalmente el problema, lo que aumenta las preocupaciones del público sobre la seguridad de los datos.
Advertencias y alertas
Antes de la última filtración, una iniciativa local de ciberseguridad, VenariX, alertó al público sobre la inminente publicación del código fuente a través de una publicación en la plataforma de redes sociales X. CiberInteligenciaSV también había insinuado sus planes a través de una publicación en su canal de Telegram, afirmando , "Esta noche publicaremos parte del código fuente y el acceso VPN que pertenece a Chivo Wallet, de forma gratuita como siempre, a menos que uno de ustedes, gente entrometida del gobierno, quiera hablar".
Antecedentes e implicaciones
Desde su lanzamiento en septiembre de 2021, Chivo ha sido promovido por el gobierno salvadoreño como la billetera Bitcoin oficial para sus ciudadanos, facilitando las transacciones de Bitcoin, incluidas compras, ventas y retiros en cajeros automáticos. Sin embargo, la plataforma ha estado plagada de varios errores y fallas técnicas desde el principio, que solo se han visto exacerbadas por estos problemas de seguridad.
Las filtraciones en curso y la falta de respuesta gubernamental han creado un clima de incertidumbre y desconfianza tanto entre los usuarios como entre los observadores. Esta situación plantea importantes interrogantes sobre las medidas de seguridad implementadas para proteger los datos financieros y personales de los ciudadanos salvadoreños que participan en transacciones de Bitcoin. Mientras El Salvador continúa desempeñando su papel pionero en la adopción de criptomonedas, la efectividad de sus medidas de ciberseguridad sigue siendo una preocupación crítica.
Aviso:
"La información y las opiniones presentadas en este artículo están destinadas únicamente a fines educativos y no deben tomarse como consejos de inversión en ninguna situación. El contenido de estas páginas no debe considerarse como asesoramiento financiero, de inversión ni de ningún otro tipo. Advertimos que invertir en criptomonedas puede ser riesgoso y provocar pérdidas financieras”.
