Криптопроєкт Chivo, яким керує уряд Сальвадору, зіткнувся із серйозним порушенням безпеки — група хакерів розкрила фрагменти вихідного коду державних криптогаманців і криптоматів. Кіберзлочинці, причетні до цього злому, вже намагалися розголосити особисту інформацію мільйонів сальвадорців.
Як зазначає Cointelegraph, витік було виявлено на хакерському форумі. У нещодавньому повідомленні хакера CiberInteligenciaSV зазначено, що він кидає виклик владі Сальвадора.
Ця ж група раніше оприлюднила понад 144 Гб даних, що містять особисту інформацію 5,1 мільйона сальвадорців, які завантажили гаманець. Варто зазначити, що загальна кількість населення Сальвадору станом на 2022 рік оцінювалася у 6,3 мільйона. Викрадена інформація включала повне ім’я кожного користувача, унікальний ідентифікаційний номер, дату народження, адресу та високоякісну фотографію обличчя громадян.
Цього тижня витік інформації також включав файл Codigo.rar, який містив код і облікові дані VPN для мережі банкоматів Chivo в Сальвадорі.
Команда державного Chivo Wallet зазначила, що загрозу безпеки вже усунуто, користувацькі дані перебувають у безпеці, а в системі не сталося жодних порушень.
Фахівці Chivo Wallet пояснили, що єдиний витік інформації було пов’язано з банкоматом у Сан-Мігелі, проте особисті дані користувачів або конфіденційні дані гаманця не постраждали. Інцидент стався 21 березня 2023 року, і Chivo Wallet запевняє, що станом на 23 квітня 2024 року його безпеці нічого не загрожує.
Сальвадор спочатку випустив Chivo у вересні 2021 року, одночасно з офіційним запровадженням біткоїна як законного платіжного засобу. Закон означав, що біткойн можна використовувати як офіційну валюту, в тому числі для сплати податків, поряд із доларом, без сплати податку на приріст капіталу під час продажу або торгівлі.
Розгортання Chivo почалося з важкого старту, оскільки користувачі повідомляли про численні програмні помилки та технічні збої, що впливали на програмне забезпечення. Дехто не отримав обіцяні президентом $30 за завантаження гаманця, а інші мали проблеми зі зняттям грошей у криптоматах Chivo. У жовтні 2023 року сальвадорська газета повідомила, що менше ніж 2% населення фактично використовує гаманець для грошових переказів, що мало б бути однією з основних переваг цього сервісу.
Наприкінці минулого року уряд Сальвадору повідомив, що встановлює технологію Lightning Network у понад 100 банкоматах Chivo по всій країні, які мають бути встановлені у 4 кварталі 2024 року. Теоретично ця технологія може дозволити сальвадорцям вводити та виводити біткоіни швидше і з меншими комісіями.
