Hackers comprometen el sistema de configuración de la billetera BTC Chivo

Resumen TL; DR

• Los hackers están utilizando las billeteras de los salvadoreños a través de la nueva billetera Chivo para cometer fraudes.
• Los hackers también están apuntando al bitcoin gratuito de la administración.

Informes recientes han revelado que hackers se hacen pasar por varios salvadoreños. A principios del mes pasado, El Salvador hizo historia al convertirse en la primera economía en adoptar el Bitcoin (BTC) como moneda de curso legal.

Los ciudadanos fueron pre-cargados con una billetera de Bitcoin conocida como Chivo. Sin embargo, el sistema de verificación de identidad no está funcionando como se esperaba. Alguien o un grupo de hackers estaban robando las identidades de las personas antes de que pudieran registrarse.

La motivación de los hackers provenía del bitcoin gratuito cargado en cada Wallet. El presidente Nayib Bukele había proporcionado 30 BTC a cada persona para incentivar a sus ciudadanos a utilizar la Wallet.

Chivo Wallet podría haber tenido una mejor planificación

La introducción del BTC como moneda de curso legal pareció apresurada. El presidente Nayib Bukele apoyó la medida, señalando que atraería más inversores a su economía.

Sin embargo, algunas personas discreparon con su postura. En junio, el Fondo Monetario Internacional señaló que este movimiento podría plantear problemas constitucionales y financieros. JPMorgan añadió además que la economía de El Salvador podría sufrir graves contratiempos debido a la nueva Wallet.

Una de las ciudadanas, Cynthia Gutierrez, no quería usar Chivo porque no estaba segura al respecto. Sin embargo, hace unos días decidió probar la aplicación. Sabía que los hackers habían comenzado a operar billeteras vinculadas a sus documentos de identidad, lo que despertó su curiosidad por averiguar sobre su Wallet.

Cuando ingresó sus datos para registrarse, se sintió confundida. Recibió un mensaje indicando que ya estaba registrada y vinculada a una wallet. 

La mayoría de los salvadoreños también notaron el mismo problema cuando intentaron acceder a Chivo. 

Lamentablemente, las cuentas bancarias de algunos ciudadanos han sido vinculadas a la aplicación para retirar fondos a través de la Wallet. 

Demanda colectiva 

Rina Montti, directora de investigación de derechos humanos en Cristosal, dijo que habían recibido numerosas quejas. Montti indicó que la organización había recibido casi mil quejas en una semana. Desde el 14 de octubre, recibieron reportes de robo de identidad relacionados con Chivo.

Cristosal instó a los ciudadanos cuyos datos fueron comprometidos a registrarse en un formulario. El grupo de derechos humanos anunció que está trabajando en una demanda colectiva, la cual presentará ante la Sala Constitucional impuesta. 

«Cristosal tomará acciones legales para representar a los ciudadanos que hayan enviado pruebas de que sus datos han sido mal manejados. Las personas deben enviar su denuncia acompañada de su Documento Único de Identidad (DUI). Además, deben enviar una captura de pantalla que indique que sus datos ya han sido utilizados en Wallet. De esta manera, su solicitud será considerada», establece el comunicado.

El sitio web oficial de Chivo indica que los procedimientos para tener una cuenta incluyen escanear ambos lados del DUI. Asimismo, se requiere reconocimiento facial. 

Sin embargo, varios ciudadanos demostraron que estafadores habían comprometido el software. En un giro hilarante, alguien utilizó una taza en lugar del DUI.

Acción Ciudadana, una organización que lucha contra la corrupción en Guatemala, también ha estado monitoreando las denuncias. 

Hace aproximadamente una semana, la organización presentó un aviso al Fiscal General. Dieron este paso después de que los altos directivos de la empresa descubrieron que sus identidades también habían sido comprometidas. 

Por ahora, hay mucha tensión entre los ciudadanos. Están tratando de averiguar si la administración ofrecerá soluciones. Tienen ganas de resolver sus problemas y aliviar sus preocupaciones.