Хакеры скомпрометировали систему конфигурации кошелька Chivo BTC

Краткое содержание

• Хакеры используют кошельки жителей Сальвадора через новый кошелек Chivo для совершения мошенничества.
• Хакеры также нацелены на бесплатный биткоин от администрации.

Недавние отчеты показали, что хакеры выдавали себя за нескольких жителей Сальвадора. Ранее в этом месяце Сальвадор вошел в историю, став первой экономикой, внедрившей Биткоин (BTC) в качестве законного платежного средства.

Граждане были предварительно загружены кошельком Bitcoin, известным как Chivo. Однако система проверки личности не работала должным образом. Кто-то или группа хакеров крали личности людей, прежде чем они могли зарегистрироваться.

Мотивация хакеров пришла от бесплатного биткоина, загруженного на каждый кошелек. Президент Найиб Букеле предоставил $30 BTC каждому человеку, чтобы мотивировать своих граждан использовать кошелек.

Кошелек Chivo мог бы иметь лучшее планирование

Введение BTC в качестве законного платежного средства казалось поспешным. Президент Найиб Букеле поддержал это решение, отметив, что оно привлечет больше инвесторов в их экономику.

Однако некоторые люди не согласились с его мнением. В июне Международный валютный фонд отметил, что это решение может вызвать конституционные и финансовые проблемы. JPMorgan далее заявил, что экономика Сальвадора может столкнуться с серьезными недостатками из-за нового кошелька.

Одна из гражданок, Синтия Гутьеррес, не хотела использовать Chivo, потому что не была уверена в нем. Однако несколько дней назад она решила попробовать приложение. Она знала, что хакеры начали оперировать кошельками, связанными с их удостоверениями личности, что заставило ее узнать о своем кошельке больше.

Когда она ввела свои данные для регистрации, она была в замешательстве. Она получила сообщение о том, что уже зарегистрирована и привязана к кошельку. 

Большинство жителей Сальвадора также заметили ту же проблему, когда пытались получить доступ к Chivo. 

К сожалению, банковские счета некоторых граждан были привязаны к приложению для вывода средств через Кошелек. 

Коллективный иск 

Рина Монтти, директор по исследованиям прав человека в Cristosal, сказала, что они получили множество жалоб. Монтти сказала, что организация получила почти тысячу жалоб за одну неделю. С 14 октября люди сообщали о краже личности, связанной с Chivo.

Организация Cristosal призвала граждан, чьи данные были скомпрометированы, зарегистрироваться в специальной форме. Группа по правам человека объявила, что работает над коллективным иском, который будет представлен в назначенной Конституционной палате. 

«Cristosal будет предпринимать юридические действия в защиту граждан, предоставивших доказательства неправомерного использования их данных. Физическим лицам необходимо направить свою жалобу, приложив Удостоверение личности (DUI). Кроме того, следует приложить скриншот, подтверждающий, что их данные уже использовались в Кошельке. Таким образом, их заявка будет принята к рассмотрению», — говорится в заявлении.

Официальный сайт Chivo указывает, что процедуры открытия счета включают сканирование обеих сторон DUI. Также требуется распознавание лица. 

Однако несколько граждан доказали, что злоумышленники скомпрометировали программное обеспечение. В забавном повороте событий кто-то использовал чашку вместо DUI.

Организация Acción Ciudadana, борющаяся с коррупцией в Гватемале, также отслеживает жалобы. 

Около недели назад организация подала уведомление Генеральному прокурору. Этот шаг был сделан после того, как старшие руководители компании обнаружили, что их личности также были скомпрометированы. 

В настоящее время среди граждан наблюдается большое напряжение. Они пытаются понять, предложит ли администрация решения. Они стремятся решить свои проблемы и снять обеспокоенность.