Il viaggio di El Salvador come primo paese ad adottare Bitcoin come moneta avente corso legale ha incontrato un nuovo intoppo poiché le attività degli hacker continuano a minare la sicurezza del portafoglio Chivo Bitcoin gestito dallo stato. In uno sviluppo recente, un gruppo di hacker chiamato CiberInteligenciaSV ha rilasciato parti del codice sorgente di Chivo su un noto forum di hacking black hat, BreachForums.
Gli hacker perdono il codice del portafoglio Chivo
Il 23 aprile, CiberInteligenciaSV ha fatto notizia rilasciando parte del codice sorgente di Chivo insieme alle credenziali VPN che sono parte integrante della rete ATM del portafoglio. Questa fuga di notizie è stata distribuita tramite un file denominato Codigo.rar, che è stato pubblicato gratuitamente, facendo eco al precedente approccio del gruppo di non vendere i dati acquisiti. Il post del gruppo di hacker recitava: "Questa volta vi porto il codice che si trova all'interno degli sportelli bancomat Bitcoin Chivo Wallet in El Salvador, ricordate che si tratta di un portafoglio governativo e, come sapete, non vendiamo, pubblichiamo tutto per gratis per te."
Violazioni continue della sicurezza
Questo incidente fa parte di una serie di violazioni della sicurezza che Chivo ha dovuto affrontare. All’inizio di aprile si è verificata una massiccia fuga di dati che ha coinvolto i dati personali di circa 5,1 milioni di salvadoregni, praticamente l’intera popolazione adulta del paese. Nonostante la portata di questa violazione, il governo salvadoregno deve ancora affrontare o riconoscere formalmente il problema, aumentando le preoccupazioni del pubblico sulla sicurezza dei dati.
Avvisi e avvisi
Prima dell'ultima fuga di notizie, un'iniziativa locale di sicurezza informatica, VenariX, aveva avvisato il pubblico dell'imminente rilascio del codice sorgente tramite un post sulla piattaforma di social media X. CiberInteligenciaSV aveva anche accennato ai loro piani attraverso un post sul proprio canale Telegram, affermando , "Stasera pubblicheremo parte del codice sorgente e dell'accesso VPN che appartiene a Chivo Wallet, gratuitamente come sempre, a meno che uno di voi ficcanaso del governo non voglia parlare."
Contesto e implicazioni
Dal suo lancio nel settembre 2021, Chivo è stato promosso dal governo salvadoregno come il portafoglio Bitcoin ufficiale per i suoi cittadini, facilitando le transazioni Bitcoin inclusi acquisti, vendite e prelievi bancomat. Tuttavia, la piattaforma è stata afflitta fin dall’inizio da vari bug e problemi tecnici, che sono stati solo esacerbati da questi problemi di sicurezza.
Le continue fughe di notizie e la mancanza di una risposta da parte del governo hanno creato un clima di incertezza e sfiducia tra utenti e osservatori. Questa situazione pone interrogativi significativi sulle misure di sicurezza in atto per proteggere i dati finanziari e personali dei cittadini salvadoregni impegnati nelle transazioni Bitcoin. Mentre El Salvador continua a svolgere il suo ruolo pionieristico nell’adozione delle criptovalute, l’efficacia delle sue misure di sicurezza informatica rimane una preoccupazione fondamentale.
Avviso:
,,Le informazioni e le opinioni presentate in questo articolo sono intese esclusivamente a scopo didattico e non devono essere considerate come consigli di investimento in nessuna situazione. Il contenuto di queste pagine non deve essere considerato come consulenza finanziaria, di investimento o di qualsiasi altra forma. Avvertiamo che investire in criptovalute può essere rischioso e può portare a perdite finanziarie.“