ハッカーがチボBTCウォレットの構成システムを侵害

TL; DR 要約

• ハッカーは、新しいチボ・ウォレットを通じてエルサルバドル人のウォレットを不正利用し、詐欺を行っています。
• ハッカーらはまた、行政が提供する無料ビットコインも標的にしています。

最近の報告によると、 ハッカー が複数のエルサルバドル人を装っていることが明らかになった。先月、エルサルバドルは歴史を作り、ビットコイン（BTC）を法定通貨として導入した初の経済圏となった。

市民はChivoとして知られるビットコインウォレットをプリロードされていました。しかし、本人確認システムは期待通りに機能していません。誰か、あるいはハッカー集団が、人々が登録する前にその身元を盗んでいました。

ハッカーたちの動機は、各ウォレットにロードされた無料ビットコインから生まれました。ナジブ・ブケレ大統領は、市民にウォレットの利用を促すため、一人あたり30ドル相当のBTCを提供しました。

チボ・ウォレットはより良い計画を立てることができたはずだ

BTCの法定通貨としての導入は、急ピッチで進められたように見えます。ナジブ・ブケレ大統領は、この動きが経済により多くの投資家をもたらすと指摘し、この方針を支持しました。

しかし、彼の意見に反対する人々もいました。6月、国際通貨基金（IMF）は、この動きが憲法上および財政上の問題を引き起こす可能性があると指摘しました。JPモルガンはさらに、エルサルバドルの経済が新しいウォレットのために深刻な不利益を被る可能性があると述べています。

市民の一人、シンシア・グティエレスは、チボを使いたがりませんでした。なぜなら、彼女はそのことに確信が持てなかったからです。しかし数日前、彼女はアプリを試すことにしました。ハッカーがすでに身分証明書に関連付けられたウォレットを操作し始めていることを知っていたため、彼女のウォレットについて調べてみたいという好奇心が湧きました。

登録のために詳細情報を入力したとき、彼女は混乱しました。すでに登録されており、ウォレットにリンクされていることを示すメッセージが届いたのです。 

エルサルバドル人の多くも、チボにアクセスしようとした際に同じ問題に気づいていました。 

悲しいことに、一部の市民の銀行口座がアプリとリンクされ、ウォレットを通じて資金を引き出すことができるようになってしまいました。 

集団訴訟 

クリストサルの人権調査担当ディレクターであるリナ・モンティは、多数の苦情を受け取ったと述べました。モンティ氏によると、同組織は1週間でほぼ1,000件の苦情を受け取ったとのことです。10月14日以降、チボに関連する身元盗難の報告が寄せられていました。

クリストサルは、詳細情報が侵害された市民に対し、フォームに登録するよう呼びかけました。人権団体は、集団訴訟を進めていると発表しました。彼らはこれを、設置された憲法裁判所に提出する予定です。 

「クリストサルは、詳細情報が不適切に扱われたことの証明を送った市民を代表して法的措置を取ります。個人は、苦情をUnique Identity Document（DUI）と共に送信する必要があります。さらに、詳細情報がすでにウォレットで使用されていることを示すスクリーンショットを送信する必要があります。これを行うことで、申請が処理されます」と、声明は述べています。

チボの公式ウェブサイトによると、アカウント作成の手順には、DUIの両面をスキャンすることが含まれます。さらに、顔認証も必要です。 

しかし、多くの市民が詐欺師たちがソフトウェアを侵害したことを証明しました。皮肉なことに、ある人物はDUIの代わりにカップを使用しました。

グアテマラで腐敗と戦う団体であるアクシオン・シudadanaも、苦情を監視しています。 

約1週間前、同団体は検事総長に通知を提出しました。この措置は、企業の上級役員たちが自分たちの身元も侵害されていることを発見した後に取られました。 

現在、市民の間には多くの緊張があります。彼らは行政が解決策をもたらすかどうかを見極めようとしています。彼らは課題を解決し、不安を軽減することに熱心です。