Les pirates compromettent le système de configuration du portefeuille BTC Chivo

Résumé TL;DR

• Les pirates utilisent les portefeuilles des Salvadoriens via le nouveau portefeuille Chivo pour commettre des fraudes.
• Les pirates ciblent également le bitcoin gratuit fourni par l’administration.

Des rapports récents ont révélé que des pirates informatiques se font passer pour plusieurs Salvadoriens. Plus tôt le mois dernier, le Salvador a fait l’histoire en devenant la première économie à introduire le Bitcoin (BTC) comme cours légal.

Les citoyens ont été pré-chargés avec un portefeuille Bitcoin appelé Chivo. Cependant, le système de vérification d’identité ne fonctionne pas comme prévu. Une personne ou un groupe de pirates volait l’identité des gens avant qu’ils ne puissent s’inscrire.

La motivation des pirates provenait du bitcoin gratuit chargé sur chaque portefeuille. Le président Nayib Bukele avait fourni 30 $ en BTC pour chaque personne afin d’encourager ses citoyens à utiliser le portefeuille.

Le portefeuille Chivo aurait pu bénéficier d’une meilleure planification

L’introduction du BTC comme cours légal semblait précipitée. Le président Nayib Bukele a soutenu cette mesure, notant qu’elle attirerait davantage d’investisseurs dans leur économie.

Cependant, certaines personnes étaient en désaccord avec ses sentiments. En juin, le Fonds monétaire international a noté que cette mesure pourrait soulever des problèmes constitutionnels et financiers. JPMorgan a en outre déclaré que l’économie du Salvador pourrait subir de sérieux inconvénients en raison du nouveau portefeuille.

L’une des citoyennes, Cynthia Gutierrez, ne voulait pas utiliser Chivo car elle n’était pas sûre de l’application. Cependant, il y a quelques jours, elle a décidé d’essayer l’application. Elle savait que les pirates avaient commencé à exploiter les portefeuilles liés à leurs cartes d’identité, ce qui l’a rendue curieuse de savoir ce qui se passait avec son portefeuille.

Lorsqu’elle a saisi ses informations pour s’inscrire, elle a été perplexe. Elle a reçu un message indiquant qu’elle était déjà inscrite et liée à un portefeuille. 

La plupart des Salvadoriens avaient également remarqué le même problème lorsqu’ils ont essayé d’accéder à Chivo. 

Malheureusement, les comptes bancaires de certains citoyens ont été liés à l’application pour retirer des fonds via le portefeuille. 

Action collective 

Rina Montti, directrice de la recherche sur les droits humains chez Cristosal, a déclaré qu’ils avaient reçu de nombreuses plaintes. Montti a indiqué que l’organisation avait reçu près de mille plaintes en une semaine. À partir du 14 octobre, ils ont reçu des rapports de vols d’identité liés à Chivo.

Cristosal a appelé les citoyens dont les informations avaient été compromises à s’inscrire sur un formulaire. Le groupe de défense des droits humains a annoncé qu’il travaillait sur une action collective. Ils la présenteront devant la Chambre constitutionnelle imposée. 

« Cristosal engagera des poursuites judiciaires pour représenter les citoyens qui ont fourni la preuve que leurs informations ont été mal utilisées. Les individus doivent envoyer leur plainte accompagnée de leur Document d’Identité Unique (DUI). Ils doivent également envoyer une capture d’écran indiquant que leurs informations ont déjà été utilisées dans le portefeuille. En faisant cela, leur demande sera prise en compte », stipule la déclaration.

Le site officiel de Chivo indique que les procédures pour ouvrir un compte incluent la numérisation des deux côtés d’un DUI. De plus, la reconnaissance faciale est également nécessaire. 

Cependant, plusieurs citoyens ont prouvé que des fraudeurs avaient compromis le logiciel. Dans un tournant hilarant des événements, quelqu’un a utilisé une tasse à la place du DUI.

Acción Ciudadana, une organisation qui lutte contre la corruption au Guatemala, surveille également les plaintes. 

Il y a environ une semaine, l’organisation a déposé un avis auprès du Procureur général. Ils ont pris cette mesure après que les dirigeants de l’entreprise ont découvert que leurs identités avaient également été compromises. 

Pour l’instant, il y a beaucoup de tension parmi les citoyens. Ils essaient de déterminer si l’administration apportera des solutions. Ils sont impatients de résoudre leurs défis et d’apaiser leurs inquiétudes.