Het stilzwijgen van de overheid over inbreuk op de Chivo-portemonnee leidt tot kritiek en twijfels over het Bitcoin-experiment in El Salvador
In het kort
El Salvador's Chivo, een door de staat beheerde Bitcoin-portemonnee, is het doelwit geweest van een inbreuk op de cyberbeveiliging, waarbij de broncode wordt gedeeld door CiberInteligenciaSV op BreachForums.
Chivo, de door de staat gerunde Bitcoin-portemonnee in El Salvador, bevindt zich in het epicentrum van een maalstroom op het gebied van cyberveiligheid nadat criminelen privégegevens hebben gestolen. Op 23 april 2024 plaatste CiberInteligenciaSV, de organisatie die de inbreuk veroorzaakte, een deel van de Chivo Wallet-broncode op het black-hat hackerforum BreachForums.
Deze meest recente hack komt na een andere in april waarbij de privégegevens van werden onthuld 5.1 miljoen Salvadoranen, of bijna de gehele bevolking van het land. De openbaarmaking van de broncode en VPN-referenties van Chivo legt ernstige zwakke punten bloot in de kern die het door de overheid beheerde Bitcoin-netwerk ondersteunt.
In september 2021 werd El Salvador het eerste land dat Bitcoin als legaal contant geld accepteerde. Sinds de lancering heeft de portemonnee een aantal problemen gekend, waaronder bugs, technologische problemen en, meer recentelijk, datalekken. Ondanks de ernst van de situatie heeft de staat geen officiële verklaring afgegeven waarin de lekken worden aangepakt of plannen worden geschetst om de veiligheid van de Chivo Wallet te verbeteren. Deze stilte heeft geleid tot verdere gedachten over de privacy en transparantie van de digitale activiteiten van El Salvador.
De gelekte broncode vestigt ook de aandacht op de risico’s van het adopteren van een gedecentraliseerd en volatiel bezit als Bitcoin als wettig betaalmiddel. Hoewel president Bukele Bitcoin heeft verdedigd, roept deze inbreuk vragen op over het vermogen van de regering om de veiligheid van haar op Bitcoin gebaseerde initiatieven te waarborgen.
Ondertussen blijft CiberInteligenciaSV overheidsfunctionarissen beschimpen via hun Telegram-kanaal, met de suggestie dat ze aanvullende informatie mogen vrijgeven tenzij er contact wordt opgenomen met ‘nieuwsgierige regeringsmensen’. De hackergroep lijkt van plan beveiligingsfouten in de Bitcoin-infrastructuur van El Salvador aan het licht te brengen zonder geldelijk gewin na te streven, maar kiest ervoor om de informatie gratis te publiceren.
De hack heeft kritiek gekregen van experts uit de industrie en lokale cyberbeveiligingsprojecten zoals VenariX, die het publiek waarschuwde voor het dreigende lek. De aanhoudende stilte van de regering van El Salvador draagt alleen maar bij aan de onzekerheid rond het Bitcoin-experiment van het land. Terwijl de Chivo-saga zich ontvouwt, blijven er vragen bestaan over de veiligheid, betrouwbaarheid en levensvatbaarheid op lange termijn van de Bitcoin-onderneming in El Salvador. De reactie van de regering, of het gebrek daaraan, zal een cruciale rol spelen bij het vormgeven van de perceptie van het publiek over de rol van Bitcoin in de economie van het land.
Het lekken van gevoelige informatie brengt verschillende risico's met zich mee. Het zou kunnen leiden tot ongeoorloofde toegang tot de systemen van de portemonnee, waardoor kwaadwillende actoren kwetsbaarheden kunnen misbruiken voor financieel gewin of de activiteiten kunnen verstoren. Bovendien verhoogt de openbaarmaking van persoonlijke gegevens, zoals blijkt uit het lekken van de persoonlijke gegevens van 5.1 miljoen mensen, het risico op identiteitsdiefstal en fraude. Dit zou kunnen resulteren in een verlies van vertrouwen in de manier waarop de overheid omgaat met Bitcoin-gerelateerde initiatieven, wat mogelijk van invloed kan zijn op de bredere adoptie van digitale valuta in El Salvador. Er kunnen ook juridische en regelgevende gevolgen optreden, waardoor er druk ontstaat op de overheid om de cyberbeveiligingsmaatregelen te verbeteren en de zorgen van het publiek weg te nemen. Over het geheel genomen benadrukt dit lek de beveiligingsuitdagingen van het beheer van een door de staat beheerde Bitcoin-infrastructuur.
Disclaimer
In lijn met de Richtlijnen voor vertrouwensprojectenHoud er rekening mee dat de informatie op deze pagina niet bedoeld is en niet mag worden geïnterpreteerd als juridisch, fiscaal, beleggings-, financieel of enige andere vorm van advies. Het is belangrijk om alleen te beleggen wat u zich kunt veroorloven te verliezen en onafhankelijk financieel advies in te winnen als u twijfels heeft. Voor meer informatie raden wij u aan de algemene voorwaarden en de hulp- en ondersteuningspagina's van de uitgever of adverteerder te raadplegen. MetaversePost streeft naar nauwkeurige, onpartijdige berichtgeving, maar de marktomstandigheden kunnen zonder voorafgaande kennisgeving worden gewijzigd.
Over de auteur
Viktoriia schrijft over verschillende technologische onderwerpen, waaronder Web3.0, AI en cryptocurrencies. Haar uitgebreide ervaring stelt haar in staat inzichtelijke artikelen te schrijven voor een breder publiek.
Meer artikelen
Viktoriia schrijft over verschillende technologische onderwerpen, waaronder Web3.0, AI en cryptocurrencies. Haar uitgebreide ervaring stelt haar in staat inzichtelijke artikelen te schrijven voor een breder publiek.
