قام المتسللون بتسريب جزء من الكود المصدري لأجهزة الصراف الآلي الخاصة بـ Chivo Bitcoin في السلفادور - Unchained

نشرت مجموعة الجرائم الإلكترونية CiberInteligenciaSV بعضًا من التعليمات البرمجية المصدر المتعلقة بشبكة Bitcoin ATM في السلفادور في منتدى عام لجرائم قرصنة القبعات السوداء.

يبدو أن Chivo Wallet، وهي محفظة العملات المشفرة المحاصرة التي ترعاها حكومة السلفادور، قد تعرضت لخرق أمني آخر واسع النطاق، حيث أصدرت مجموعة قرصنة مقتطفات من الكود المصدري للمحفظة في منتدى عام.

يوم الثلاثاء، قامت مجموعة الجرائم الإلكترونية المعروفة باسم CiberInteligenciaSV تسربت جزء من الكود المصدري وبيانات اعتماد VPN لشبكة Chivo Wallet Bitcoin ATM على منتدى جرائم قرصنة القبعة السوداء BreachForums.

وكتب الهاكر: "هذه المرة أحضر لك الرمز الموجود داخل أجهزة الصراف الآلي الخاصة بـ Bitcoin Chivo Wallet في السلفادور، تذكر أنها محفظة حكومية، وكما تعلمون، نحن لا نبيع، بل ننشر كل شيء مجانًا من أجلكم". مجموعة.

قبل الاختراق، أخبرت المجموعة أعضاء قناتها على Telegram أنهم يعتزمون نشر جزء من كود مصدر Chivo "ما لم تتطفل الحكومة وتريد التحدث"، مما يشير إلى أن الإصدار كان نوعًا من الانتقام ضد حكومة السلفادور، على الرغم من طبيعة ولا تزال طلبات المتسللين منهم غير واضحة حتى وقت كتابة هذا التقرير.

ويأتي الاختراق الأخير بعد أن نشرت نفس المجموعة البيانات الشخصية لحوالي 5.1 مليون سلفادوري - وهي قاعدة بيانات مرتبطة بمحفظة Chivo، وفقًا لـ تقرير من Bitcoin.com في وقت سابق من هذا الشهر. 

تحتوي قاعدة البيانات هذه على أكثر من 144 غيغابايت من البيانات وتحتوي على الاسم الكامل ورقم الهوية الفريد وتاريخ الميلاد والعنوان والهاتف والبريد الإلكتروني وصورة عالية الوضوح لكل مواطن مدرج فيها. 

ومع ذلك، فإن المشاكل التي تواجهها حكومة السلفادور فيما يتعلق بمحفظة Chivo، تعود إلى ما هو أبعد من الخروقات الأمنية الأخيرة. عندما تم إطلاق Chivo لأول مرة في عام 2021، بعض مواطني الدولة نهب بيانات اعتماد أشخاص آخرين لفتح عدة حسابات مختلفة والمطالبة بمكافأة تسجيل بقيمة 30 دولارًا كانت معروضة. 

لم يكن طرح المحفظة في حد ذاته سلسًا، حيث أبلغ عدد من المستخدمين عن مشكلات التوقف والتنزيل. حث ستقوم الحكومة بإيقاف النظام لمدة خمس ساعات وتنفيذ ترقيات للمحفظة. 

A ورقة بحثية وجد نشرة اقتصاديين من المكتب الوطني للبحوث الاقتصادية في أبريل 2022 أن غالبية مستخدمي Chivo قد تخلوا عن المحفظة بعد وقت قصير من إطلاقها.

في وقت كتابة هذا التقرير، لم تصدر حكومة السلفادور أي بيانات فيما يتعلق بالخرق الأمني ​​الذي حدث في Chivo Wallet.