Криптовалютним хакерам вдалось зламати біткоїн-гаманець цілої країни

Хакерське угруповання Ciber­In­teligen­ci­aSV опублікувало частину вихідного коду криптоматів Chi­vo у Сальвадорі.

23 квітня хакерське угруповання Ciber­In­teligen­ci­aSV написало на Breach­Fo­rums: «Цього разу ми пропонуємо вам код, який знаходиться всередині криптоматів Chi­vo у Сальвадорі; пам’ятайте, що це урядовий гаманець і, як ви знаєте, ми не продаємо інформацію, а публікуємо її безкоштовно для вас».

На початку місяця Ciber­In­teligen­ci­aSV злили в мережу базу даних понад 5 мільйонів користувачів національного криптовалютного гаманця Сальвадора. Інформація включає прізвища, імена та адреси електронних пошт. Це майже все доросле населення країни.

Про потенційний витік спочатку попередив місцевий проект з кібербезпеки Venar­iX. За день до інциденту експерти написали, що готують хакери з Ciber­In­teligen­ci­aSV. У повідомленні вони послалися на Telegram-канал зловмисників, в якому ті оголосили про плани зливу вихідного коду Chi­vo.

Сальвадор — перша країна у світі, що прийняла біткоїн як законний платіжний засіб. Уряд активно просуває Chi­vo як офіційний криптогаманець для громадян. Платформа дозволяє купувати та продавати головну криптовалюту, а також зберігати та знімати токени у спеціальних криптоматах.

Проте державний криптогаманець — не найвдаліша розробка влади Сальвадора. З моменту запуску продукту користувачі скаржаться на численні помилки та технічні збої у роботі. Попри те, що перші новини про злив бази даних користувачів Chi­vo з’явилися майже місяць тому, влада поки що ніяк не прокоментувала інцидент і не вирішила питання безпеки криптогаманця.