駭客外洩薩爾瓦多比特幣錢包應用Chivo的程式碼

來源：中途

本月早些時候，駭客公開洩露了薩爾瓦多國營比特幣錢包 Chivo 數百萬用戶的個人數據，並於 4 月 23 日曝光了有關該錢包的更多資訊。

駭客組織 CiberInteligenciaSV 發布了部分軟體錢包原始碼 在 BreachForums – 一個黑帽駭客論壇上。

薩爾瓦多駭客再次襲擊

「這次我為您帶來了薩爾瓦多比特幣Chivo 錢包ATM 機內的代碼，請記住，這是一個政府錢包，正如您所知，我們不出售，我們免費為您發布所有內容，」黑客寫道。

網路安全項目 VenariX 警告 週一，Chivo 原始碼資料洩露，引用了駭客組織 Telegram 頻道的一篇貼文。

群組 #駭客 #網路情報薩爾瓦多，在他的 Telegram 帳戶中宣布，他將公開部分原始碼和 VPN 訪問 #比利山羊 ＃錢包 （@chivowallet），官方錢包 #比特幣 ＃美元 由他創造 ＃政府 的 #薩爾瓦多 🇸🇻（@Gobierno_SV）…

— 西班牙語的 VenariX (@_venarixES_) 2024 年 4 月 22 日

CiberInteligenciaSV 的 Telegram 帖子稱：“今晚我們將一如既往地免費發布屬於 Chivo Wallet 的部分源代碼和 VPN 訪問權限，除非你們其中一位愛管閒事的政府人士想要說話。”

該小組同時發布了 包含個人資訊的 144 GB 數據 解釋稱 510 萬薩爾瓦多人下載了該錢包。 該數據自 8 月以來雖可透過不同管道獲取，但直至 4 月 5 日才被洩漏下載。

被盜資訊包括每個用戶的全名、唯一識別碼、出生日期、地址以及臉部高清照片。

本週洩漏的資訊還包括 Codigo.rar 文件，其中包含了薩爾瓦多 Chivo ATM 網路上的程式碼和 VPN 憑證。

薩爾瓦多政府尚未就本月的兩次駭客攻擊發表正式聲明。

薩爾瓦多的錢包推出

薩爾瓦多於 2021 年 9 月首次推出 Chivo，且正式實行將比特幣 (BTC) 作為法定貨幣。 此舉意味著比特幣可與美元一同作為官方貨幣使用（包含用於納稅），而無需繳納比特幣的資本利得稅。

Chivo 的推出初期並不順利，許多用戶抱怨軟體錯誤和技術故障。有些人沒有獲得總統承諾的免費下載錢包 30 美元禮金，而另一些用戶則無法從 Chivo ATM 提款。

去年底，薩爾瓦多政府透露將在全國逾 100 台 Chivo ATM 機上 安裝閃電網路技術，該技術預計於 2024 年第四季完工。

根據薩爾瓦多報紙報道，在去年 10 月時，實際使用該錢包進行匯款的人口不到 2%，儘管這是其主要賣點之一。