Los hackers de CiberInteligenciaSV publicaron el código fuente de "Chivo", la billetera estatal de bitcoins de El Salvador. Los datos del wallet del país centroamericano fueron divulgados en el foro de hacking BreachForums.
El país gobernado por Nayib Bukele es el único que tiene al bitcoin como moneda de curso legal. Recordemos que en reiteradas ocasiones, el mandatario fue cuestionado por organismos internacionales como el FMI por la política monetaria centrada en los criptoactivos que son considerados como altamente volátiles.
Desde septiembre de 2021, el gobierno salvadoreño adoptó a Chivo como billetera oficial de bitcoin para uso de la ciudadanía, Al igual que otras wallet permite realizar transacciones con BTC, pero a su vez, permite su extracción en cajeros automáticos.
Este acontecimiento pone en riesgo la credibilidad del sistema salvadoreño como "seguro". Y se suma la agravante que no es la primera vez que se filtran datos sensibles de Chivo. Los primeros días de abril se expusieron los datos personales de 5.1 millones de salvadoreños que recibían su pensión por la plataforma. Todavía no se efectuó una declaración oficial por parte de Bukele o algunos de sus funcionarios, abordando esta problemática de ciberseguridad con la billetera.
En el post efectuado durante este último hackeo del 23 de abril, los responsables escribieron mientras compartían el código fuente: "En esta ocasión les traigo el código que se encuentra dentro de los cajeros automáticos de la billetera Bitcoin Chivo en El Salvador, recuerden que es una billetera del gobierno, y como saben, nosotros no vendemos, publicamos todo gratis para ustedes".
El ataque no fue sorpresivo porque el grupo de piratas informáticos usaron su canal de Telegram para divulgar sus planes de filtración. Así lo habría revelado el proyecto salvadoreño de ciberseguridad VenariX a través de la red social X (ex Twitter).
"Esta noche publicaremos parte del código fuente y el acceso VPN que pertenece a Chivo Wallet, gratis como siempre, a menos que alguno de ustedes, entrometidos del gobierno, quiera hablar", habrían publicado en el Telegram de CiberInteligenciaSV.
Además, CiberInteligenciaSV publicó el archivo "Codigo.rar", que contiene una compilación de códigos y credenciales VPN de la red de cajeros automáticos Chivo Wallet.