El Salvador devletine ait Bitcoin cüzdan kodları sızdırıldı
Nisan ayının başlarında Chivo kullanıcılarının veri tabanını sızdıran hacker grubu CiberInteligenciaSV, El Salvador’a ait kripto cüzdan kodlarını da yayınlamaya başladı.
El Salvador devletine ait Bitcoin cüzdanı Chivo’nun çevrimiçi güvenlik sıkıntıları devam ederken hackerlar cüzdana dair hassas bilgileri de ifşa etmeye devam ediyor.
CiberInteligenciaSV adı ile bilinen hacker grubu, 23 Nisan’da siyah şapkalı suç forumu olan BreachForums üzerinden kaynak kodunun bir kısmını yayınladı. Grup, paylaşımda şu ifadeleri kullandı;
“Bu sefer sizlere El Salvador’daki Bitcoin Chivo Cüzdan ATM’lerinde yer alan kodu getiriyorum. Bunun bir devlet cüzdanı olduğunu unutmayın. Biz bir şey satmıyoruz, her şeyi sizin için ücretsiz yayınlıyoruz.”
CiberInteligenciaSV gönderisi
Bu hamle, Nisan ayının başlarında yaklaşık tüm yetişkin nüfusu olan 5,1 milyon Salvadorlu’nun kişisel verilerinin kamuya açıklanmasını içeren Chivo ile ilgili bir dizi olayı takip etti.
Yerel siber güvenlik projesi VenariX, 22 Nisan’da X (eski adıyla Twitter) üzerinden yaklaşan sızıntı konusunda uyarmıştı. VenariX, CiberInteligenciaSV isimli grubun Telegram kanalına atıfta bulunarak kaynak kodunun yayınlanacağı planlarından da bahsetti.
CiberInteligenciaSV’nin Telegram gönderisinde ise hükümet yetkilisinin konuşması istenildi;
“Eğer hükümetten yetkili birisinin konuşmadığı taktirde, bu gece kaynak kodun ve Chivo cüzdana ait VPN erişiminin bir kısmını her zamanki gibi ücretsiz olarak yayınlayacağız.”
CiberInteligenciaSV grubunun Telegram mesajı
El Salvador, Eylül 2021’de Bitcoin’i yasal ihale olarak kabul eden dünyadaki ilk ülke oldu ve Chivo’yu vatandaşlar için resmi BTC cüzdanı olarak tanıttı. Platform, kullanıcıların Bitcoin alıp satmasına, ayrıca ATM’lerden BTC çekmelerine olanak tanıyor.
Endüstri raporlarına göre, El Salvador yetkilileri hack ile ilgili resmi bir açıklama yapmadı. Yetkili mecraların açıklama yapmaması ise olay hakkında daha fazla kafa karışıklığına neden oldu.
