Le parcours d'El Salvador en tant que premier pays à adopter le Bitcoin comme monnaie légale s'est heurté à un nouveau problème alors que les activités de pirates informatiques continuent de compromettre la sécurité du portefeuille Chivo Bitcoin, géré par l'État. Lors d'un développement récent, un groupe de hackers nommé CiberInteligenciaSV a publié des parties du code source de Chivo sur un forum de piratage informatique notoire, BreachForums.
Les pirates informatiques divulguent le code du portefeuille Chivo
Le 23 avril, CiberInteligenciaSV a fait la une des journaux en publiant une partie du code source de Chivo ainsi que les informations d'identification VPN qui font partie intégrante du réseau ATM du portefeuille. Cette fuite a été diffusée via un fichier nommé Codigo.rar, mis en ligne gratuitement, faisant écho à la précédente démarche du groupe consistant à ne pas vendre les données acquises. Le message du groupe de hackers disait : « Cette fois, je vous apporte le code qui se trouve à l'intérieur des guichets automatiques Bitcoin Chivo Wallet au Salvador, rappelez-vous qu'il s'agit d'un portefeuille gouvernemental, et comme vous le savez, nous ne vendons pas, nous publions tout pour gratuit pour vous."
Failles de sécurité continues
Cet incident fait partie d'une série de failles de sécurité auxquelles Chivo a été confronté. Début avril, une fuite massive a eu lieu concernant les données personnelles d'environ 5,1 millions de Salvadoriens, soit la quasi-totalité de la population adulte du pays. Malgré l'ampleur de cette violation, le gouvernement salvadorien n'a pas encore officiellement abordé ou reconnu le problème, ce qui ajoute aux inquiétudes du public concernant la sécurité des données.
Avertissements et alertes
Avant la dernière fuite, une initiative locale de cybersécurité, VenariX, avait alerté le public de la publication imminente du code source via une publication sur la plateforme de médias sociaux X. CiberInteligenciaSV avait également fait allusion à ses projets via une publication sur sa chaîne Telegram, déclarant "Ce soir, nous publierons une partie du code source et de l'accès VPN appartenant à Chivo Wallet, gratuitement comme toujours, à moins que l'un d'entre vous, les curieux du gouvernement, ne veuille parler."
Contexte et implications
Depuis son lancement en septembre 2021, Chivo a été promu par le gouvernement salvadorien comme le portefeuille Bitcoin officiel pour ses citoyens, facilitant les transactions Bitcoin, notamment les achats, les ventes et les retraits aux distributeurs automatiques. Cependant, la plateforme a été en proie depuis le début à divers bugs et problèmes techniques, qui n’ont fait qu’être exacerbés par ces problèmes de sécurité.
Les fuites persistantes et l’absence de réponse gouvernementale ont créé un climat d’incertitude et de méfiance parmi les utilisateurs et les observateurs. Cette situation soulève d’importantes questions sur les mesures de sécurité en place pour protéger les données financières et personnelles des citoyens salvadoriens engagés dans des transactions Bitcoin. Alors qu’El Salvador continue de jouer son rôle de pionnier dans l’adoption des crypto-monnaies, l’efficacité de ses mesures de cybersécurité reste une préoccupation majeure.
Avis:
,,Les informations et les opinions présentées dans cet article sont uniquement destinées à des fins éducatives et ne doivent en aucun cas être considérées comme des conseils d’investissement. Le contenu de ces pages ne doit pas être considéré comme un conseil financier, d’investissement ou toute autre forme de conseil. Nous mettons en garde contre le fait qu’investir dans les crypto-monnaies peut être risqué et entraîner des pertes financières.