Le portefeuille bitcoin du Salvador subit une attaque dévastatrice

Depuis quelques jours, le programme bitcoin du gouvernement du Salvador est victime de sérieuses attaques cybercriminelles. Il y a quelques jours, les hackers avaient fait fuiter les données personnelles de plus de 5 millions de Salvadoriens. Les mêmes cybercriminels viennent de publier sur CiberInteligenciaSV, un forum de piratage informatique en ligne, des extraits du code source et des accès VPN du portefeuille bitcoin national Chivo. Précisions.

Nouvelle attaque cybercriminelle contre le portefeuille bitcoin du Salvador

C’est un coup dur pour le Salvador qui se bat pour être un pionnier de l’adoption du bitcoin. Il y a quelques jours, les pirates avaient déjà divulgué les données personnelles des 5,1 millions d’utilisateurs du portefeuille bitcoin Chivo. Les données personnelles de la quasi-totalité de la population salvadorienne adulte avaient été ainsi exposées. Face au silence du gouvernement, les hackers sont passés à la vitesse supérieure en publiant des informations plus sensibles.

Dans la matinée du 22 avril, ils avaient averti qu’ils publieraient le code source et l’accès VPN de Chivo Wallet si le gouvernement ne discutait pas avec eux. Le même jour, VenariX, un projet de cybersécurité, a relayé l’information sur X pour en avertir le public. Malheureusement, les pirates ont mis leur menace à exécution. Ils ont publié dans le groupe CiberInteligenciaSV, le fichier Codigo.rar comprenant une compilation du code source et des identifiants VPN du réseau ATM de Chivo Wallet.

SECURITY BREACH: EL SALVADOR'S CHIVO WALLET UNDER ATTACK

– El Salvador's Chivo Wallet, part of its national crypto program, has suffered a security breach.

– The Cybercriminal group CiberInteligenciaSV leaked snippets of the wallet's source code and VPN access information on a… https://t.co/F1bUuFsFZ7 pic.twitter.com/tFz2ZsMqOI

— BSCN (@BSCNews) April 23, 2024

Le programme bitcoin national du Salvador mis à mal

En publiant des informations aussi sensibles en cette période de post-halving, c’est l’ensemble du programme national de bitcoin du Salvador qui est attaqué. Les données divulguées permettent en effet aux pirates de prendre le contrôle des comptes des utilisateurs du portefeuille sans autorisation. C’est donc la fiabilité et la sécurité des solutions numériques proposées par le président Nayib Bukele qui sont remises en cause.

En fait, le portefeuille Chivo permet aux Salvadoriens d’acheter et de vendre des bitcoins. Chivo leur permet de conserver des bitcoins et d’en retirer des distributeurs automatiques. Lancé en 2021 pour accélérer l’adoption de la crypto par les Salvadoriens, le portefeuille avait connu des débuts très difficiles en raison de certains problèmes techniques. Les populations avaient dû être incitées via des bonus de 30 dollars à ouvrir leur compte. Leurs inquiétudes sont désormais renforcées.

Par ailleurs, en cette période post-halving, toute attaque sur un portefeuille bitcoin d’envergure est un véritable coup dur. Curieusement, si le Salvador a renforcé ses réserves bitcoin tout récemment, le gouvernement du pays n’a toujours pas réagi. Il faut espérer que les pirates ne sortent pas une nouvelle carte.