Chivo, portofelul Bitcoin administrat de stat din El Salvador, se află în epicentrul unui vâltoare de securitate cibernetică după ce criminalii au furat date private. Pe 23 aprilie 2024, CiberInteligenciaSV, organizația care a provocat încălcarea, a postat o parte din codul sursă Chivo Wallet pe forumul de hackeri black-hat BreachForums.

Grupul de#hackeri#CiberInteligenciaElSalvador, anunță pe contul său Telegram că va publica o parte din codul sursă și accesul VPN al#Chivo#Wallet (@chivowallet), portofelul oficial#Bitcoinși#Dollarcreat de#Guvernul#ElSalvador ( @Gobierno_SV)… pic.twitter.com/AUG8PM1VN8

— VenariX în spaniolă (@_venarixES_) 22 aprilie 2024

Acest cel mai recent hack vine după altul din aprilie, care a dezvăluit datele private ale a 5,1 milioane de salvadoreni, sau aproape toată populația țării. Dezvăluirea codului sursă și a acreditărilor VPN ale lui Chivo expune slăbiciuni grave în nucleul care susține rețeaua Bitcoin administrată de guvern.

În septembrie 2021, El Salvador a devenit prima națiune care a acceptat Bitcoin ca numerar legal. De la lansare, portofelul a întâmpinat o serie de probleme, inclusiv erori, sughițuri tehnologice și, mai recent, încălcări ale datelor. În ciuda gravității situației, statul nu a emis nicio declarație oficială care să abordeze scurgerile sau să prezinte planuri de îmbunătățire a securității portofelului Chivo. Această tăcere a generat mai multe gânduri despre confidențialitatea și transparența operațiunilor digitale din El Salvador.

Codul sursă scurs atrage, de asemenea, atenția asupra riscurilor adoptării unui activ descentralizat și volatil precum Bitcoin ca mijloc legal. În timp ce președintele Bukele a susținut Bitcoin, această încălcare ridică întrebări cu privire la capacitatea guvernului de a asigura securitatea inițiativelor sale bazate pe Bitcoin.

3 minute pentru a face istorie. În 3 minute, facem istorie#BitcoinDay#BTC

— Nayib Bukele (@nayibbukele) 7 septembrie 2021

Între timp, CiberInteligenciaSV continuă să bată joc de oficialii guvernamentali prin intermediul canalului lor Telegram, sugerând că ar putea emite informații suplimentare dacă nu sunt contactați de „oameni guvernamentali băgăriți”. Grupul de hackeri pare intenționat să expună defectele de securitate din infrastructura Bitcoin din El Salvador fără a căuta câștiguri monetare, optând în schimb să publice informațiile gratuit.

Hackul a atras critici din partea experților din industrie și a proiectelor locale de securitate cibernetică precum VenariX, care a avertizat publicul cu privire la scurgerea iminentă. Tăcerea continuă din partea guvernului din El Salvador nu face decât să adauge la incertitudinea din jurul experimentului Bitcoin al națiunii. Pe măsură ce saga Chivo se desfășoară, persistă întrebări cu privire la securitatea, fiabilitatea și viabilitatea pe termen lung a întreprinderii Bitcoin din El Salvador. Răspunsul guvernului, sau lipsa acestuia, va juca un rol crucial în modelarea percepției publicului asupra rolului Bitcoin în economia țării.

Scurgerea de informații sensibile prezintă mai multe riscuri. Ar putea duce la acces neautorizat la sistemele portofelului, permițând actorilor rău intenționați să exploateze vulnerabilități pentru câștiguri financiare sau să întrerupă operațiunile. În plus, expunerea datelor cu caracter personal, așa cum se observă în scurgerea datelor cu caracter personal ale a 5,1 milioane de persoane, crește riscul de furt de identitate și fraudă. Acest lucru ar putea duce la o pierdere a încrederii în gestionarea de către guvern a inițiativelor legate de Bitcoin, care ar putea afecta adoptarea mai largă a monedei digitale în El Salvador. De asemenea, ar putea apărea repercusiuni legale și de reglementare, punând presiune asupra guvernului pentru a îmbunătăți măsurile de securitate cibernetică și a aborda preocupările publice. În general, această scurgere evidențiază provocările de securitate ale gestionării unei infrastructuri Bitcoin operate de stat.

Postarea Tăcerea guvernului privind încălcarea portofelului Chivo provoacă critici și îndoieli cu privire la experimentul Bitcoin din El Salvador a apărut prima pe Metaverse Post.