時間:2021-12-18|瀏覽:376
Chivo 薩爾瓦多政府正在執(zhí)行比特幣法案 9 月 7 薩爾瓦多承諾下載并認(rèn)證每天發(fā)布的國家級數(shù)字錢包 Chivo 用戶將獲得錢包 30 美元的比特幣獎勵。此舉使這個薩爾瓦多官方錢包在 1 月內(nèi)用戶數(shù)量超過 200 萬人。
納伊布·布克勒,薩爾瓦多總統(tǒng) (Nayib Bukele)說:和傳統(tǒng)銀行在一起 40 與國有化和私有化相比,我們似乎可以在一個月內(nèi)為更多的人提供銀行服務(wù)。
隨著比特幣的使用,布克勒將他的國家置于關(guān)于貨幣未來的全球討論的中心。在比特幣法案中 7 規(guī)定所有商家在客戶提供比特幣支付時必須接受比特幣作為支付方式。
黑客瞄準(zhǔn) Chivo 錢包
起初,薩爾瓦多公民辛西婭·古鐵雷斯 (Cynthia Gutierrez) 拒絕下載 Chivo但她最終決定了 10 月 16 她從薩爾瓦多同胞那里得知黑客竊取了他們的身份信息,并激活了與他們身份證相關(guān)的錢包。
古鐵雷斯接受采訪時說:“這種情況越來越多,進(jìn)入了我的親密圈子。”
當(dāng)古鐵雷斯輸入她的個人信息時,Chivo 一個窗口從錢包里彈出,說她的身份證號碼和錢包有關(guān)。
古鐵雷斯身份被盜案是自己的 9 薩爾瓦多人自本月以來報告了數(shù)百起案件之一 10 月 9 日至 10 月 14 薩爾瓦多的人權(quán)組織在日期 Cristosal 收到了 755 關(guān)于薩爾瓦多人的報告 Chivo 被盜錢包身份的通知。
黑客基于一個動機(jī)進(jìn)行大規(guī)模的身份盜竊:每個錢包都有價值 30 薩爾瓦多總統(tǒng)納伊布·布克勒的美元比特幣 (Nayib Bukele) 鼓勵公民使用這種加密貨幣的政府提供。
Chivo 系統(tǒng)有缺陷
根據(jù) Chivo 根據(jù)錢包的官方網(wǎng)站,開戶需要掃描個人駕照的正面和背面,然后進(jìn)行人臉識別,以檢查注冊人的身份。但一些薩爾瓦多人報告了該系統(tǒng)缺陷的證據(jù)。
亞當(dāng)·弗洛雷斯(亞當(dāng)·弗洛雷斯)Adam Flores),薩爾瓦多 YouTube 用戶戶聽說黑客盜用身份時,他記得他的祖母沒有注冊 Chivo 錢包,并決定現(xiàn)場測試一下。盡管弗洛雷斯只有祖母的汽車駕駛證復(fù)印件,但他還是試了試,令人驚訝的是,Chivo 接受申請的有效性。
弗洛雷斯完成了驗(yàn)證過程,然后被要求進(jìn)行實(shí)時面部識別。于是在他房間的墻上拍下了一張海報的照片,上面是《終結(jié)者》電影系列中的角色莎拉康納。面部識別系統(tǒng)幾秒鐘的驗(yàn)證后,海報的照片竟然通過了驗(yàn)證,并發(fā)放了 30 獎勵美元。
隨后,弗洛雷斯再次嘗試使用咖啡杯來取代汽車駕照 Chivo 面部識別錢包。
薩爾瓦多人并不總是試圖自己開戶。根據(jù)人權(quán)組織 Cristosal 該聲明在報告中被盜 700 在著名的薩爾瓦多人中,大多數(shù)人要求熟人在收款人中嘗試通過他們的身份證號碼 Chivo 轉(zhuǎn)賬,但他們發(fā)現(xiàn)地址已準(zhǔn)備好接收轉(zhuǎn)賬。換句話說,他們的身份證號碼已經(jīng)非法注冊。
薩爾瓦多的另一位公民羅曼埃斯基維爾(Ramón Esquivel)于 10 月 11 讓一個熟人用他的汽車駕照把錢匯到一個錢包里。令他驚訝的是,盡管他從未激活過他的賬戶,但轉(zhuǎn)賬成功了。事件發(fā)生后,他向司法部長辦公室投訴:我很生氣,我意識到黑客使用了我的身份信息。我被用來洗錢,作為我注冊,損害了我的誠信。
精明的黑客
黑客甚至?xí)谄渌矸荼I竊案中 30 美元轉(zhuǎn)移到其他被黑客入侵的賬戶,而不是黑客自己的錢包。
薩爾瓦多媒體主持人加布里埃拉·索薩兩周前 (Gabriela Sosa) 試著用駕照激活 Chivo 錢包,但是屏幕上跳出一條錯誤的消息,告訴她已經(jīng)注冊了。事件發(fā)生后,索薩立即撥打 Chivo 被告知她必須去的官方號碼 Chivo 當(dāng)?shù)鼐W(wǎng)站。于是她去了求助中心,終于找回了賬戶,但是 30 美元被轉(zhuǎn)移了。
于是索薩在推特上宣布 30 賬戶用戶的名字是邁克爾·桑塔克魯斯。
桑塔克魯斯幾天后收到了推特的消息,但他以前從未激活過他 Chivo 賬戶。于是他試圖打開他的錢包,但系統(tǒng)顯示他的駕照已經(jīng)注冊了。索薩一樣,他也找到了 Chivo 在恢復(fù)他的賬戶后,幫助中心意識到錢包已被用于其他被黑客戶。