Hacker enthüllen den Code von El Salvadors Bitcoin Wallet App Chivo

Hacker haben am 23. April weitere Informationen über die staatliche Bitcoin-Wallet Chivo in El Salvador veröffentlicht, nachdem Anfang des Monats die persönlichen Daten von Millionen von Nutzern bekannt geworden waren.

Die Hackergruppe CiberInteligenciaSV veröffentlichte einen Teil des Quellcodes der Software Wallet auf BreachForums – einem Black-Hat-Hacking-Forum.

El Salvador Hacker schlagen wieder zu

“Dieses Mal bringe ich Ihnen den Code, der sich in den Bitcoin Chivo Wallet Geldautomaten in El Salvador befindet. Denken Sie daran, dass es sich um eine staatliche Wallet handelt, und wie Sie wissen, verkaufen wir nicht, sondern veröffentlichen alles kostenlos für Sie”, schrieb die Hackergruppe.

Das Cybersicherheitsprojekt VenariX warnte am Montag vor einem bevorstehenden Datenleck im Chivo-Quellcode und zitierte dabei einen Beitrag aus dem Telegram-Kanal der Hackergruppe.

El grupo #hacker #CiberInteligenciaElSalvador, anuncia en su cuenta de Telegram que publicará parte del código fuente y accesos VPN de #Chivo #Wallet (@chivowallet), la billetera oficial de #Bitcoin y #Dólar creada por el #Gobierno de #ElSalvador 🇸🇻 (@Gobierno_SV)… pic.twitter.com/AUG8PM1VN8

— VenariX en Español (@_venarixES_) April 22, 2024

“Heute Abend werden wir einen Teil des Quellcodes und des VPN-Zugangs veröffentlichen, der zu Chivo Wallet gehört, wie immer kostenlos, es sei denn, einer von euch neugierigen Regierungsleuten möchte reden”, hieß es in dem Telegram-Post von CiberInteligenciaSV.

Die gleiche Gruppe veröffentlichte über 144 GB an Daten mit den persönlichen Informationen von 5,1 Millionen Salvadorianern, die die Wallet heruntergeladen hatten. Obwohl die Wallet seit August über verschiedene Kanäle erhältlich war, wurde sie erst ab dem 5. April zum Download freigegeben.

Zu den gestohlenen Informationen gehörten der vollständige Name, die eindeutige Identifikationsnummer, das Geburtsdatum, die Adresse und ein HD-Bild des Gesichts jedes Nutzers.

Zu den in dieser Woche durchgesickerten Informationen gehörte auch die Datei Codigo.rar, die Code und VPN-Zugangsdaten für das Chivo-Geldautomatennetzwerk von ElSalvador enthielt.

Die Regierung des Landes hat noch keine offizielle Erklärung zu den beiden Hacks dieses Monats abgegeben.

Die Einführung der Wallet in El Salvador

El Salvador veröffentlichte Chivo erstmals im September 2021, parallel zur offiziellen Einführung von Bitcoin (BTC) als gesetzliches Zahlungsmittel. Das Gesetz bedeutete, dass Bitcoin als offizielles Zahlungsmittel – auch für Steuerzahlungen – neben dem US-Dollar verwendet werden konnte, ohne dass eine Kapitalertragssteuer anfiel, wenn dieser Bitcoin verkauft oder gehandelt wurde.

Die Einführung von Chivo begann mit einem holprigen Start, da die Nutzer von vielen Softwarefehlern und technischen Problemen berichteten, die die Software betrafen. Einige haben die vom Präsidenten versprochenen 30 Dollar für den Download der Wallet nicht erhalten, während andere Probleme hatten, ihr Geld von Chivo-Geldautomaten abzuheben.

Ende letzten Jahres gab die salvadorianische Regierung bekannt, dass sie die Lightning Netzwerk Technologie an über 100 Chivo-Geldautomaten im ganzen Land installieren wird, die im 4. Die Technologie kann es den Salvadorianern theoretisch ermöglichen, Bitcoin schneller und mit geringeren Gebühren ein- und auszuzahlen.

Eine salvadorianische Zeitung berichtete im Oktober, dass weniger als 2 % der Bevölkerung die Wallet tatsächlich für Überweisungen nutzen, was eigentlich eines der Hauptverkaufsargumente sein sollte.