엘살바도르 비트코인 ​​지갑 해킹: 공격자 소스 코드 유출

엘살바도르의 Bitcoin Wallet Chivo는 VPN 세부 정보 및 소스 코드가 유출되어 5.1만 명 이상의 사용자에게 영향을 미치는 심각한 데이터 유출을 겪었습니다. 

암호화폐 공격자는 공격 방법이 점점 더 정교해지고 다양해지고 있습니다. 해커들이 Chivo의 Bitcoin Wallet에 대한 일부 소스 코드와 VPN 액세스 데이터를 유출했습니다. 해커들의 최근 움직임은 암호화폐 커뮤니티에서 5만 명 이상의 엘살바도르 사람들의 개인 데이터를 공유한 지 며칠 만에 나온 것입니다.    

비트코인 지갑의 해킹이 엘살바도르 암호화폐 커뮤니티에 미치는 영향 

해커들은 5만 명의 엘살바도르 암호화폐 커뮤니티의 개인정보를 유출한 후 다음 계획을 발표했습니다. 이번에 해킹팀 CiberInteligenciaSV는 Bitcoin Wallet Chivo의 소스 코드와 VPN 세부 정보를 공개하기 시작합니다.   

CiberInteligenciaSV는 블랙햇 해킹 범죄 포럼인 BreachForums에 비트코인 ​​지갑 소스 코드의 일부를 공개하여 엘살바도르 정부에 계획을 전달했습니다.  

"이번에는 엘살바도르의 Bitcoin Chivo Wallet ATM 내부에 있는 코드를 가져왔습니다. 이것이 정부 지갑이라는 점을 기억하십시오. 아시다시피 우리는 판매하지 않고 모든 것을 무료로 게시합니다." CiberInteligenciaSV 게시물 .   

출처: 위반 포럼 

소스 코드 유출은 비트코인 ​​지갑 시스템의 무결성에 심각한 위협을 가해 해커가 사용자 계정에 불법적으로 접근하는 것을 쉽게 만듭니다. 해커들은 이전에 모든 사용자의 이름, 고유 식별 번호, 생년월일, 주소 및 HD 사진을 포함하여 5만 명의 엘살바도르인의 개인 데이터를 유출했습니다. 

거의 144GB에 달하는 데이터 유출은 엘살바도르의 전체 성인 인구에게 거의 영향을 미쳤으며 신원 도용이나 사기 가능성에 대한 두려움을 불러일으켰습니다. DataBreaches에 따르면 유출된 데이터는 전 국가 안보 고문인 Alejandro Muyshondt의 클라우드 백업에서 추출되었습니다.     

해커그룹은 자료 유출 전 텔레그램을 통해 자신들의 계획을 알렸다. 

CiberInteligenciaSV의 텔레그램 게시물에는 "오늘 밤 우리는 Chivo Wallet에 속한 소스 코드와 VPN 액세스의 일부를 언제나처럼 무료로 게시할 것입니다. 참견하기 쉬운 정부 관계자 중 한 명이 말하고 싶어하지 않는 한"이라고 적혀 있습니다.

소스 코드 및 VPN 세부 정보 외에도 해커는 코드 및 VPN 자격 증명 모음이 포함된 Codigo.rar 파일도 공개했습니다. 

지역 사이버 보안 프로젝트인 VenariX는 암호화폐 커뮤니티와 엘살바도르 정부에 다가오는 유출에 대해 경고하기 위해 X를 맡았습니다.

엘살바도르 정부의 대응

이러한 해킹과 사기 행위에도 불구하고 엘살바도르 정부는 아직 침해에 대응하지 않았습니다. 입법부의 엄격한 조치는 개인들 사이에 더 큰 우려를 불러일으켰습니다. 그러나 대중과 관측자들은 해커들에 대한 강력한 조치를 기대하고 있다.

엘살바도르는 현지 통화의 경제적 영향력을 상쇄하기 위해 2021년에 비트코인을 합법적으로 채택한 최초의 국가가 되었습니다. 연속적인 단계로 정부는 비트코인 ​​판매, 구매 및 거래를 쉽게 하기 위해 비트코인 ​​지갑인 Chivo를 출시했습니다.

지갑은 2021년에 출시되었으며 보너스로 인해 빠르게 인기를 얻었습니다. 지갑은 거래 수수료와 환전 비용을 절약하고 기존 은행 계좌 없이도 은행 서비스를 제공합니다.

출처: https://www.thecoinrepublic.com/2024/04/24/el-salvador-bitcoin-wallet-hack-attackers-leaked-source-code/