Tình trạng bảo mật của ví Bitcoin Chivo tại El Salvador

Vào ngày 23/04/2024, ví Bitcoin do nhà nước El Salvador quản lý, Chivo, đã bị một nhóm tội phạm mạng tấn công. Sự cố này xảy ra chỉ vài ngày sau khi thông tin cá nhân của hơn 5 triệu công dân El Salvador bị rò rỉ trên mạng.

Chi tiết về vụ tấn công

Nhóm hacker, được biết đến với tên gọi CiberInteligenciaSV, đã công khai một phần mã nguồn và thông tin đăng nhập VPN của ví Chivo trên diễn đàn hacker BreachForums. Động thái này được cho là hành động trả thù sau khi yêu cầu thỏa hiệp của họ bị chính phủ El Salvador từ chối. CiberInteligenciaSV đã tuyên bố: “Đây là mã lập trình của máy ATM của ví Chivo ở El Salvador. Hãy nhớ rằng đây là ví do chính phủ tạo ra, chúng tôi không bán, chúng tôi công khai mọi thứ miễn phí”.

Hậu quả của vụ việc

Sự rò rỉ mã nguồn và thông tin VPN không chỉ làm lộ liễu các máy ATM Chivo trên khắp El Salvador mà còn tạo ra mối đe dọa nghiêm trọng đến tính toàn vẹn của ví này. Điều này có khả năng dẫn đến việc các hacker có thể truy cập hoặc kiểm soát trái phép các tài khoản người dùng, ảnh hưởng nghiêm trọng đến hệ thống tài chính của quốc gia và gây ra mối lo ngại về việc mất an toàn thông tin cá nhân và tài sản.

Phản ứng từ phía chính phủ

Cho đến nay, chính phủ El Salvador chưa đưa ra bất kỳ thông cáo chính thức nào về vụ tấn công mạng, khiến dư luận và công chúng càng thêm lo ngại về các biện pháp bảo mật đang được thực hiện để bảo vệ thông tin người dùng trên ví Chivo.

Bối cảnh ra mắt ví Chivo

Ví Chivo được ra mắt vào tháng 9 năm 2021 như một phần của kế hoạch của chính phủ El Salvador nhằm hợp pháp hóa Bitcoin làm tiền tệ chính thức. Mục tiêu là thúc đẩy tài chính toàn diện và giảm sự phụ thuộc vào hệ thống ngân hàng truyền thống. Tuy nhiên, ví kỹ thuật số này đã gặp phải một số sự cố kỹ thuật ngay từ khi ra mắt, đặc biệt trong ngày Tổng thống El Salvador tuyên bố Bitcoin là tiền tệ quốc gia.