Криптовалютним хакерам вдалось зламати біткоїн-гаманець цілої країни

Хакерське угруповання CiberInteligenciaSV опублікувало частину вихідного коду криптоматів Chivo у Сальвадорі.

23 квітня хакерське угруповання CiberInteligenciaSV написало на BreachForums: «Цього разу ми пропонуємо вам код, який знаходиться всередині криптоматів Chivo у Сальвадорі; пам’ятайте, що це урядовий гаманець і, як ви знаєте, ми не продаємо інформацію, а публікуємо її безкоштовно для вас».

На початку місяця CiberInteligenciaSV злили в мережу базу даних понад 5 мільйонів користувачів національного криптовалютного гаманця Сальвадора. Інформація включає прізвища, імена та адреси електронних пошт. Це майже все доросле населення країни.

Про потенційний витік спочатку попередив місцевий проект з кібербезпеки VenariX. За день до інциденту експерти написали, що готують хакери з CiberInteligenciaSV. У повідомленні вони послалися на Telegram-канал зловмисників, в якому ті оголосили про плани зливу вихідного коду Chivo.

Сальвадор — перша країна у світі, що прийняла біткоїн як законний платіжний засіб. Уряд активно просуває Chivo як офіційний криптогаманець для громадян. Платформа дозволяє купувати та продавати головну криптовалюту, а також зберігати та знімати токени у спеціальних криптоматах.

Проте державний криптогаманець — не найвдаліша розробка влади Сальвадора. З моменту запуску продукту користувачі скаржаться на численні помилки та технічні збої у роботі. Попри те, що перші новини про злив бази даних користувачів Chivo з’явилися майже місяць тому, влада поки що ніяк не прокоментувала інцидент і не вирішила питання безпеки криптогаманця.