En juin 2021, le Salvador a surpris le monde entier en faisant du Bitcoin une monnaie légale. Depuis, le pays multiplie les projets autour de la reine des cryptomonnaies. Volcano Bonds, Bitcoin City et bien d’autres, les projets du président Nayib Bukele sont multiples. Cependant, récemment hacks ciblant Chivo, le portefeuille national Bitcoin fait beaucoup de bruit.
Fuite massive : l’identité de 5 millions de Salvadoriens publiée sur Internet
Le mois d’avril n’est pas de tout repos pour les responsables salvadoriens. En approuvant Bitcoin comme monnaie légale, le gouvernement a également révélé Chivo, le portefeuille Bitcoin officiel du Salvador. Pour déclencher son adoption, 30 $ en BTC ont été offerts à chaque citoyen ayant téléchargé Chivo.
Malheureusement, la célébration fut de courte durée. En août 2023, le site Violation de données révèle qu’une base de données de 114 Go contenant le données personnelles de 5,1 millions de Salvadoriens était en vente sur internet. Cette base de données contient le nom complet, le permis de conduire, la date de naissance, l’adresse, le téléphone, l’adresse e-mail et une photo HD du visage.
Dans un premier temps, certains observateurs considéraient qu’il pourrait s’agir de données issues d’une base de données de vaccination. Cependant, l’absence d’informations médicales a mis en doute cette théorie.
Finalement, le 9 avril, les médias Protos a https://twitter.com/Protos/status/1777401623150469315 que cette base de données était maintenant disponible gratuitement sur Internet. Selon l’auteur, certainement crypto-sceptique, David Gérard il s’agirait en réalité de données collectées par l’application Chivo pendant le KYC.
« Ce défaut est (a) incroyablement mauvais (b) la chose la moins surprenante qui soit. J’ai parlé aux personnes qui avaient prévenu le gouvernement quelques semaines avant le lancement de Chivo de ce qui allait se passer, et bien sûr, c’est ce qui s’est passé. »
Il a déclaré le https://twitter.com/davidgerard/status/1777805500559626617.
Cependant, aucune information ne permet actuellement de retracer l’origine exacte de ces données. Databreach a révélé que les données proviendraient de la sauvegarde cloud d’un membre du gouvernement. C’est du moins ce qu’a affirmé leur contact au moment des faits, sans pouvoir confirmer la véracité de la Source.
Code Source de Chivo publié en ligne
Nouveau rebondissement pour Chivo ce mardi 23 avril. Un groupe de hackers, appelé CiberInteligenciaSVposté sur le forum Forums de violation LE Code Source du portefeuille Chivo.
“Cette fois, je vous apporte le code qui se trouve à l’intérieur du portefeuille Bitcoin. Dans les distributeurs automatiques Chivo Wallet au Salvador, rappelez-vous qu’il s’agit d’un portefeuille gouvernemental, et comme vous le savez, nous ne vendons pas, nous publions tout gratuitement pour vous.”
La veille, les experts en cybersécurité de VenariX avait https://twitter.com/_venarixES_/status/1782522152165462134 sur X de la publication imminente du code Source suite à un message sur le télégramme CiberInteligenciaSV.
Les fichiers publiés par CiberInteligenciaSV contiennent également un fichier appelé Codigo.rar. Celui-ci contient une compilation du code et des informations d’identification VPN du réseau ATM Chivo Wallet.
De son côté, le gouvernement salvadorien n’a pas encore communiqué sur les piratages et la publication du code Source de Chivo. Il a toutefois annoncé le 11 avril l’émission de la première dette tokenisée au Salvador en partenariat avec Bitfinex Securities. Les 6,25 millions de dollars d’actifs symbolisés financeront la construction d’un nouvel hôtel à l’aéroport international d’El Salvador.
