שתיקת הממשלה על הפרת ארנק Chivo מעוררת ביקורת וספקות על ניסוי הביטקוין של אל סלבדור
בקיצור
ה-Chivo של אל סלבדור, ארנק ביטקוין בניהול המדינה, היה ממוקד בפרצת אבטחת סייבר, כאשר קוד המקור משותף על ידי CiberInteligenciaSV ב-BreachForums.
Chivo, ארנק הביטקוין המנוהל על ידי המדינה באל סלבדור, נמצא במוקד של מערבולת אבטחת סייבר לאחר שפושעים גנבו מידע פרטי. ב-23 באפריל 2024, CiberInteligenciaSV, הארגון שגרם להפרה, פרסם חלק מה- קוד המקור של ארנק Chivo בפורום האקרים שחור-הכובע BreachForums.
הפריצה האחרונה מגיעה אחרי פריצה נוספת באפריל שחשפה את הנתונים הפרטיים של 5.1 מיליון סלבדורים, או כמעט כל אוכלוסיית המדינה. חשיפת קוד המקור ותעודות ה-VPN של Chivo חושפת חולשות חמורות בליבה התומכת ברשת הביטקוין הממשלתית.
בספטמבר 2021, אל סלבדור הפכה למדינה הראשונה שקיבלה ביטקוין כמזומן חוקי. מאז השקתו, הארנק ראה מספר בעיות, כולל באגים, שיהוקים טכנולוגיים, ולאחרונה, פרצות מידע. למרות חומרת המצב, המדינה לא פרסמה שום הצהרה רשמית המתייחסת להדלפות או מתווה תוכניות לשיפור האבטחה של ארנק Chivo. השקט הזה יצר מחשבות נוספות על הפרטיות והשקיפות של הפעילות הדיגיטלית של אל סלבדור.
קוד המקור שדלף גם מפנה את תשומת הלב לסיכונים של אימוץ נכס מבוזר והפכפך כמו ביטקוין כהילך חוקי. בעוד שהנשיא בוקלה דגל בביטקוין, הפרה הזו מעלה שאלות לגבי יכולתה של הממשלה להבטיח את אבטחת היוזמות שלה מבוססות הביטקוין.
בינתיים, CiberInteligenciaSV ממשיכה ללגלג על פקידי ממשל באמצעות ערוץ הטלגרם שלהם, ומציעה שהם עשויים לשחרר מידע נוסף אלא אם יפנו אליהם "אנשי ממשלה חטטנים". נראה כי קבוצת ההאקרים מתכוונת לחשוף פגמי אבטחה בתשתית הביטקוין של אל סלבדור מבלי לחפש רווח כספי, ובמקום זאת בחרה לפרסם את המידע בחינם.
הפריצה גררה ביקורת ממומחים בתעשייה ומפרויקטי אבטחת סייבר מקומיים כמו VenariX, שהזהיר את הציבור מפני ההדלפה המתקרבת. השתיקה המתמשכת מצד ממשלת אל סלבדור רק מוסיפה לאי הוודאות סביב ניסוי הביטקוין של המדינה. בעוד סאגת צ'יווו מתפתחת, שאלות נמשכות לגבי האבטחה, האמינות והכדאיות לטווח ארוך של מיזם הביטקוין של אל סלבדור. לתגובת הממשלה, או היעדרה, יהיה תפקיד מכריע בעיצוב תפיסת הציבור לגבי תפקידו של הביטקוין בכלכלת המדינה.
דליפת מידע רגיש טומנת בחובה מספר סיכונים. זה עלול להוביל לגישה לא מורשית למערכות הארנק, ולאפשר לשחקנים זדוניים לנצל נקודות תורפה למטרות רווח כספי או לשבש פעולות. בנוסף, חשיפת נתונים אישיים, כפי שניתן לראות בהדלפה של 5.1 מיליון נתונים אישיים של אנשים, מעלה את הסיכון לגניבת זהות והונאה. זה עלול לגרום לאובדן אמון בטיפול של הממשלה ביוזמות הקשורות לביטקוין, מה שעלול להשפיע על אימוץ רחב יותר של מטבעות דיגיטליים באל סלבדור. יכולות להיווצר גם השלכות משפטיות ורגולטוריות, שיפעילו לחץ על הממשלה לשפר את אמצעי אבטחת הסייבר ולטפל בדאגות הציבור. בסך הכל, הדלפה זו מדגישה את אתגרי האבטחה של ניהול תשתית ביטקוין בניהול המדינה.
כתב ויתור
בקנה אחד עם הנחיות פרויקט אמון, אנא שים לב שהמידע המסופק בדף זה אינו מיועד ואין לפרש אותו כייעוץ משפטי, מס, השקעות, פיננסי או כל צורה אחרת של ייעוץ. חשוב להשקיע רק את מה שאתה יכול להרשות לעצמך להפסיד ולפנות לייעוץ פיננסי עצמאי אם יש לך ספק. למידע נוסף, אנו מציעים להתייחס לתנאים ולהגבלות וכן לדפי העזרה והתמיכה שסופקו על ידי המנפיק או המפרסם. MetaversePost מחויבת לדיווח מדויק וחסר פניות, אך תנאי השוק עשויים להשתנות ללא הודעה מוקדמת.
על המחבר
Viktoriia הוא סופר על מגוון נושאים טכנולוגיים כולל Web3.0, AI ומטבעות קריפטוגרפיים. ניסיונה הרב מאפשר לה לכתוב מאמרים בעלי תובנות לקהל הרחב.
מאמרים נוספים
Viktoriia הוא סופר על מגוון נושאים טכנולוגיים כולל Web3.0, AI ומטבעות קריפטוגרפיים. ניסיונה הרב מאפשר לה לכתוב מאמרים בעלי תובנות לקהל הרחב.
