Salvadoras ceļojums kā pirmā valsts, kas pieņem Bitcoin kā likumīgu maksāšanas līdzekli, ir skārusi jaunu aizķeršanos, jo hakeru darbības turpina apdraudēt valsts pārvaldītā Chivo Bitcoin maka drošību. Nesenā izstrādē hakeru grupa ar nosaukumu CiberInteligenciaSV ir izlaidusi Chivo pirmkoda daļas bēdīgi slavenajā melno cepuru hakeru forumā BreachForums.
Hakeri nopludināja Chivo maka kodu
23. aprīlī CiberInteligenciaSV publicēja virsrakstus, izlaižot daļu no Chivo pirmkoda kopā ar VPN akreditācijas datiem, kas ir neatņemama maka bankomātu tīkla sastāvdaļa. Šī noplūde tika izplatīta, izmantojot failu ar nosaukumu Codigo.rar, kas tika publicēts bez maksas, atkārtojot grupas iepriekšējo pieeju nepārdot iegūtos datus. Hakeru grupas ierakstā bija rakstīts: “Šoreiz es jums atnesu kodu, kas atrodas Bitcoin Chivo Wallet bankomātos Salvadorā, atcerieties, ka tas ir valdības maciņš, un, kā jūs zināt, mēs nepārdodam, mēs visu publicējam jums bez maksas."
Pastāvīgi drošības pārkāpumi
Šis incidents ir daļa no drošības pārkāpumu sērijas, ar ko Chivo ir saskāries. Aprīļa sākumā notika apjomīga noplūde, kurā bija iesaistīti aptuveni 5,1 miljona salvadoriešu, praktiski visu valsts pieaugušo iedzīvotāju, personas dati. Neskatoties uz šī pārkāpuma apmēru, Salvadoras valdībai vēl ir oficiāli jārisina vai jāatzīst šī problēma, palielinot sabiedrības bažas par datu drošību.
Brīdinājumi un brīdinājumi
Pirms pēdējās informācijas noplūdes vietējā kiberdrošības iniciatīva VenariX brīdināja sabiedrību par gaidāmo avota koda izlaišanu, ievietojot ziņu sociālo mediju platformā X. CiberInteligenciaSV arī deva mājienus par saviem plāniem ar ierakstu savā Telegram kanālā, norādot , "Šovakar mēs kā vienmēr bez maksas publicēsim daļu no avota koda un VPN piekļuves, kas pieder Chivo Wallet, ja vien kāds no jums, ziņkārīgiem valdības cilvēkiem, nevēlēsies runāt."
Priekšvēsture un sekas
Kopš tās darbības uzsākšanas 2021. gada septembrī, Salvadoras valdība ir reklamējusi Chivo kā oficiālo Bitcoin maku saviem pilsoņiem, atvieglojot Bitcoin darījumus, tostarp pirkumus, pārdošanu un izņemšanu no bankomāta. Tomēr platformu jau no paša sākuma ir nomocījušas dažādas kļūdas un tehniskas kļūmes, kuras šīs drošības problēmas ir tikai saasinājušas.
Pastāvīgās informācijas noplūdes un valdības reakcijas trūkums ir radījuši nenoteiktības un neuzticēšanās gaisotni gan lietotāju, gan novērotāju vidū. Šī situācija rada būtiskus jautājumus par drošības pasākumiem, kas tiek veikti, lai aizsargātu to Salvadoras pilsoņu finanšu un personas datus, kuri ir iesaistīti Bitcoin darījumos. Tā kā Salvadora turpina virzīties uz savu novatorisko lomu kriptovalūtas ieviešanā, tās kiberdrošības pasākumu efektivitāte joprojām ir būtiska problēma.
Paziņojums:
,,Šajā rakstā sniegtā informācija un viedokļi ir paredzēti tikai izglītojošiem nolūkiem, un tos nekādā gadījumā nevajadzētu uzskatīt par ieguldījumu padomiem. Šo lapu saturs nav jāuzskata par finansiālu, ieguldījumu vai cita veida padomu. Mēs brīdinām, ka ieguldījumi kriptovalūtās var būt riskanti un var radīt finansiālus zaudējumus.