Hackers expõem código do aplicativo Chivo da carteira Bitcoin de El Salvador
Os hackers expuseram mais informações sobre a carteira estatal de Bitcoin de El Salvador, Chivo, em 23 de abril, após vazarem publicamente os dados pessoais de seus milhões de usuários no início deste mês.
Grupo de hackers CiberInteligenciaSV liberou parte do código-fonte da carteira de software no BreachForums – um fórum de hackers de chapéu preto.
Hackers de El Salvador atacam novamente
“Desta vez trago para vocês o código que está dentro dos caixas eletrônicos da Bitcoin Chivo Wallet em El Salvador, lembrem que é uma carteira do governo, e como vocês sabem, não vendemos, publicamos tudo de graça para vocês”, escreveu o hacker grupo.
Projeto de cibersegurança VenariX avisou de um vazamento de dados do código-fonte do Chivo na segunda-feira, citando uma postagem do canal Telegram do grupo de hackers.
O grupo #hacker #CiberInteligenciaElSalvadoranuncia em sua conta do Telegram que publicará parte do código fonte e acesso VPN de #Chivo #Carteira (@chivowallet), a fatura oficial de #Bitcoin sim #Dólar criada por el #Governo de #ElSalvador 🇸🇻 (@Gobierno_SV)… pic.twitter.com/AUG8PM1VN8
— VenariX em espanhol (@_venarixES_) 22 de abril de 2024
“Esta noite publicaremos parte do código-fonte e do acesso VPN que pertence à Chivo Wallet, gratuitamente como sempre, a menos que algum de vocês intrometidos do governo queira conversar”, afirmou a postagem do Telegram da CiberInteligenciaSV.
O mesmo grupo lançou mais 144 GB de dados contendo informações pessoais de 5,1 milhões de salvadorenhos que baixaram a carteira. Embora disponível para compra através de diferentes canais desde agosto, só vazou para download a partir de 5 de abril.
As informações roubadas incluíam o nome completo de cada usuário, número de identificação exclusivo, data de nascimento, endereço e uma imagem HD de seu rosto.
As informações vazadas desta semana também incluíam o arquivo Codigo.rar, que incluía código e credenciais VPN na rede de caixas eletrônicos Chivo do ElSalvador.
O governo do país ainda não divulgou uma declaração oficial sobre qualquer um dos hacks deste mês.
Lançamento da carteira de El Salvador
El Salvador lançou inicialmente o Chivo em setembro de 2021, juntamente com a implementação oficial do Bitcoin (BTC) como moeda com curso legal. A lei significava que o Bitcoin poderia ser usado como moeda oficial – inclusive para pagamentos de impostos – juntamente com o dólar americano, sem a cobrança de um imposto sobre ganhos de capital quando o Bitcoin fosse vendido ou negociado.
O lançamento do Chivo começou com um começo difícil, pois os usuários relataram muitos bugs de software e falhas técnicas que afligiam o software. Alguns não conseguiram receber US$ 30 grátis para baixar a carteira que o presidente lhes prometeu, enquanto outros tiveram problemas para sacar seu dinheiro nos caixas eletrônicos Chivo.
No final do ano passado, o governo salvadorenho revelou que estava instalando tecnologia de rede relâmpago em mais de 100 caixas eletrônicos Chivo em todo o país, a ser instalada no quarto trimestre de 2024. A tecnologia pode, teoricamente, permitir que os salvadorenhos façam saques e saques de Bitcoin mais rapidamente e com taxas mais baixas.
Um jornal salvadorenho noticiou em Outubro que menos de 2% da população utilizava efectivamente a carteira para pagamentos de remessas, o que deveria ser um dos seus principais pontos de venda.
