Bitcoinleef - 薩爾瓦多聲稱網路犯罪分子於 2024 年 4 月 23 日洩露了比特幣錢包程式碼

CiberInteligenciaSV 的駭客發布了薩爾瓦多 Chivo 比特幣錢包的源代碼，使最初洩露 510 萬薩爾瓦多人個人資料的漏洞升級。儘管事件嚴重，但薩爾瓦多政府尚未正式處理此事，讓民眾陷入困境。

Cybercriminals Exploit Chivo Breach, Releasing Wallet Source Code and VPN Credentials

網路犯罪分子利用 Chivo 漏洞洩露錢包原始碼和 VPN 憑證

In a deepening crisis, hackers have escalated their disclosure of sensitive information pertaining to Chivo, El Salvador's state-operated Bitcoin wallet.

在日益加深的危機中，駭客加強了對薩爾瓦多國營比特幣錢包 Chivo 相關敏感資訊的揭露力度。

Source Code Distribution

原始碼分發

On April 23rd, the CiberInteligenciaSV hacker collective published portions of Chivo's source code on BreachForums, a notorious online haven for cybercriminals.

4 月 23 日，CiberInteligenciaSV 駭客團體在 BreachForums（一個臭名昭著的網路犯罪分子天堂）上發布了 Chivo 的部分原始碼。

"We now offer the code found within the Bitcoin Chivo Wallet ATMs in El Salvador. Remember, this is a government wallet. As always, we offer everything for free," the hacking group proclaimed.

「我們現在提供在薩爾瓦多的比特幣 Chivo 錢包 ATM 機中找到的代碼。記住，這是一個政府錢包。一如既往，我們免費提供一切，」該駭客組織宣稱。

This disclosure follows the initial leak of Chivo's user database in early April, which compromised the personal information of 5.1 million Salvadorans, nearly the entire adult population.

此次披露是在 4 月初 Chivo 用戶資料庫首次洩露之後進行的，該資料庫洩露了 510 萬薩爾瓦多人的個人信息，幾乎涵蓋了所有成年人口。

Consequences of the Breach

違規的後果

The source code release has heightened concerns about Chivo's security. Experts warn that having access to the source code allows cybercriminals to identify vulnerabilities and exploit the wallet.

原始碼的發布加劇了人們對 Chivo 安全性的擔憂。專家警告說，存取原始碼可以讓網路犯罪分子識別漏洞並利用錢包。

Security researchers at VenariX had previously alerted the public to the imminent release of the source code through a Telegram message from CiberInteligenciaSV.

VenariX 的安全研究人員先前曾透過 CiberInteligenciaSV 的 Telegram 訊息提醒大眾即將發布原始碼。

"If any curious government officials wish to communicate, we will publish a portion of the source code and VPN access associated with Chivo Wallet tonight, for free as always," the message stated.

消息稱：“如果任何好奇的政府官員希望進行交流，我們將一如既往地免費發布今晚與 Chivo 錢包相關的部分源代碼和 VPN 訪問權限。”

Additionally, the hacking group provided a compressed file containing compiled code and VPN credentials from the Chivo Wallet ATM network.

此外，駭客組織還提供了一個壓縮文件，其中包含來自 Chivo Wallet ATM 網路的編譯程式碼和 VPN 憑證。

El Salvador's Response

薩爾瓦多的回應

El Salvador's government promoted Chivo as the official Bitcoin wallet for citizens after the country became the first globally to adopt Bitcoin as legal tender in September 2021. Chivo allows users to store and withdraw Bitcoin from ATMs, buy and trade Bitcoin, and access other financial services.

薩爾瓦多於2021 年9 月成為全球第一個採用比特幣作為法定貨幣的國家後，該國政府將Chivo 推廣為公民的官方比特幣錢包。幣以及訪問其他金融服務。

Despite the reported flaws and technical issues that plagued Chivo's launch, the Salvadoran government has yet to adequately address the ongoing data breach.

儘管據報導存在缺陷和技術問題困擾著 Chivo 的推出，但薩爾瓦多政府尚未充分解決持續存在的資料外洩問題。

Official Silence

官方沉默

Salvadoran authorities have not issued an official statement regarding the incident, contributing to the heightened uncertainty surrounding the situation.

薩爾瓦多當局尚未就該事件發表正式聲明，加劇了局勢的不確定性。

Experts emphasize the importance of swift government action to mitigate the impact of the breach and restore public confidence in Chivo.

專家強調政府必須迅速採取行動，以減輕外洩的影響並恢復公眾對 Chivo 的信心。

Unresolved Issues

尚未解決的問題

The data breach has raised concerns about the government's handling of sensitive personal information and the potential misuse of this data. The lack of transparency and accountability from Salvadoran authorities has further eroded trust in the government's ability to protect citizen data.

這次資料外洩引發了人們對政府處理敏感個人資訊以及這些資料可能被濫用的擔憂。薩爾瓦多當局缺乏透明度和問責制，進一步削弱了人們對政府保護公民資料能力的信任。

Impact on Bitcoin Adoption

對比特幣採用的影響

The security breach associated with Chivo has cast a shadow over El Salvador's ambitious Bitcoin adoption plans. Experts believe that the lack of robust security measures and the government's delayed response may deter potential Bitcoin users and damage the reputation of cryptocurrency as a whole.

與 Chivo 相關的安全漏洞給薩爾瓦多雄心勃勃的比特幣採用計劃蒙上了陰影。專家認為，缺乏強大的安全措施和政府的延遲反應可能會阻止潛在的比特幣用戶，並損害整個加密貨幣的聲譽。

As the situation continues to unfold, it remains unclear what long-term consequences the Chivo breach will have on El Salvador's Bitcoin experiment.

隨著事態的持續發展，目前尚不清楚 Chivo 漏洞將對薩爾瓦多的比特幣實驗產生什麼長期影響。