Hacker haben den Chivo-Bitcoin-Wallet-Code von El Salvador durchsickern lassen

Hacker haben sich zum zweiten Mal unbefugten Zugriff auf die von der Regierung El Salvadors verwaltete Bitcoin-Wallet verschafft und damit weitere vertrauliche Informationen an die Öffentlichkeit weitergegeben.

Am 23. April teilte eine unbekannte Gruppe namens CiberInteligenciaSV öffentlich einige vertrauliche Informationen über Chivos Quellcode und VPN-Zugangsdaten für Bitcoin-Geldautomaten, die vom Staat in El Salvador betrieben werden. Diese Daten wurden auf BreachForums veröffentlicht, einer berüchtigten Online-Community, die dafür bekannt ist, Kriminellen und böswilligen Hackern Zuflucht zu bieten.

„Bei dieser Gelegenheit präsentiere ich Ihnen den Code, der in den Bitcoin Chivo Wallet-Geldautomaten in El Salvador verwendet wird. Bitte beachten Sie, dass es sich um eine von der Regierung betriebene Geldbörse handelt und unsere Politik darin besteht, alle Informationen öffentlich zugänglich zu machen.“ Ihre Nutzung ist kostenlos.

CiberInteligenciaSV auf BreachForums

VenariX informierte die Menschen und die Krypto-Community einen Tag vor dem Vorfall über die Chivo-Leck-Bedrohung, basierend auf Informationen aus dem Telegram-Kanal von CiberInteligenciaSV, wo sie auf den BreachForums-Beitrag hingewiesen hatten. Die Cyberkriminelle-Gruppe BreachForums schien die Verhandlungen auch auf Regierungsbeamte ausgeweitet zu haben.)

Chivo-Debakel in El Salvador

Im September 2021 machte Präsident Nayib Bukele von El Salvador Bitcoin zum gesetzlichen Zahlungsmittel des Landes und machte Chivo zum autorisierten Bitcoin-Wallet der Regierung. Dieses Wallet wird seitdem als nationales Instrument genutzt. (Hinweis: Chivo bedeutet auf Spanisch „Schwein“ und wurde wahrscheinlich als spielerische Anspielung auf den populären Begriff „hodl“ benannt, der das Festhalten an Kryptowährungen bedeutet.)

El-Salvadorianer können Chivo zum Kauf oder Verkauf von Bitcoin nutzen. Diese Plattform ermöglicht es Einheimischen auch, Kryptowährungen von Bitcoin-Geldautomaten (ATMs) abzurufen, die in ganz El Salvador verstreut sind. Kurz nach dem Debüt stießen Benutzer jedoch auf verschiedene Probleme mit der Wallet, darunter träge Leistung, Abstürze und andere technische Störungen.

Berichten von crypto.news zufolge arbeitete AlphaPoint, ein auf White-Label-Lösungen spezialisiertes US-amerikanisches Softwareunternehmen, im Jahr 2022 mit der Regierung zusammen, um technische Probleme zu lösen.

Rund fünf Millionen Salvadorianer wurden Anfang dieses Monats im Zuge einer Datenpanne im Internet öffentlich zugänglich gemacht. Laut DataBreaches stammt dieses massive Leck von 144 GB von einem ehemaligen nationalen Sicherheitsberater namens Alejandro Muyshondt. Es wird angenommen, dass die Hacker über ein Cloud-Backup Zugriff auf diese Dateien erlangten.

Aufgrund des Inhalts, der vollständige Namen, Geburtsdaten, persönliche Fotos und Adressen umfasste, dachte man zunächst, dass die Daten aus einer Impfdatenbank stammten. Später stellte sich jedoch heraus, dass diese Informationen tatsächlich für die Anmeldung bei Chivo, dem digitalen Geldbörsensystem El Salvadors, erforderlich waren. Die Bukele-Regierung hat noch keine offizielle Stellungnahme zur Situation abgegeben.

Weiterlesen

2024-04-23 19:48