El Salvador: Chivo Wallet desmiente filtración de datos de seguridad de usuarios

Tras conocerse que el grupo de hackers que se hace llamar CiberInteligenciaSV, publicó parte del supuesto código fuente de la billetera de Bitcoin operada por el Estado salvadoreño: Chivo Wallet, este 23 de abril. El equipo de la billetera del estado desmintió la información, publicando un comunicado oficial a través de su cuenta en la red social X (antes Twitter).

COMUNICADO DE PRENSA

Los datos de nuestros usuarios están protegidos y en ningún momento se ha violado la seguridad de CHIVO.

PRESS RELEASE

Our users’ data is protected and CHIVO security has not been breached. pic.twitter.com/uGq3FhJ6ld

— chivo (@chivowallet) April 24, 2024

Según reza la publicación, la información filtrada recientemente corresponde a un cajero de CHIVO ubicado en el Departamento de San Miguel y que fue robado el 21 de Marzo de 2023. Una persona sustrajo información relacionada únicamente con la operatividad del cajero. Declaran que dicha filtración no contiene datos personales de los usuarios y tampoco pone en riesgo información confidencial de la billetera.

Al momento de publicar la supuesta información filtrada en el foro de hacking de sombrero negro BreachForums el 23 de abril, los hackers declararon:

“En esta ocasión les traemos el código que se encuentra dentro de los cajeros automáticos de la billetera Bitcoin (BTC) Chivo en El Salvador, recuerden que es una billetera del gobierno, y como saben, nosotros no vendemos, publicamos todo gratis para ustedes”.

Supuestos datos filtrados de CHIVO Wallet / Fuente: BreachForums

Este supuesto ataque a la seguridad de la wallet está precedido por una serie de acontecimientos que iniciaron a principios de abril. En la noticia de ese momento se habría filtrado una supuesta base de datos con la información personal de más de 5 millones de salvadoreños.

La base de datos tenía un tamaño de 144 GB, incluido el nombre completo, el número de identidad único, la fecha de nacimiento, la dirección y una foto en alta definición de cada usuario.

Según lo había publicado Cointelegraph en Español en días anteriores, el 22 de abril el proyecto local de ciberseguridad VenariX emitió una alerta pública sobre una inminente filtración de datos. La información provino del canal de Telegram de CiberInteligenciaSV, donde se anunciaba la publicación del supuesto código fuente y el acceso VPN de Chivo Wallet.

La publicación en Telegram de CiberInteligenciaSV afirmaba:

Esta noche publicaremos parte del código fuente y el acceso VPN que pertenece a Chivo Wallet, gratis como siempre, a menos que alguno de ustedes, entrometidos del gobierno, quiera hablar”

Para respaldar su amenaza, CiberInteligenciaSV publicó un archivo llamado Codigo.rar, que contenía una supuesta compilación del código fuente y las credenciales VPN de la red de cajeros automáticos Chivo Wallet.

Los salvadoreños presentan inconvenientes con Chivo

Al momento de la redacción de este artículo, la publicación donde el equipo de Chivo Wallet desmiente la información, tenía más de 200 comentarios y algunos de ellos son sobre los problemas que presentan los usuarios con la billetera de Bitcoin operada por el estado salvadoreño.

Comentarios de descontento sobre la falta de actualización, la continua ausencia de efectivo en los cajeros, la imposibilidad del retiro de dinero hacia a bancos desde la billetera, la falta de actualización de la wallet desde hace 9 meses, el impedimento de ingresar a la billetera porque no llegan los códigos de verificación, son algunos de los mensajes que se pueden leer en el post de la  cuenta oficial de la billetera en la red social X (antes Twitter).

A pesar de los múltiples comentarios que existen en la publicación hasta los momentos, son pocos los que tienen respuesta por parte del equipo de la billetera de Chivo Wallet. 

El Salvador y las criptomonedas 

El Salvador se convirtió en la primera nación del mundo en adoptar Bitcoin como moneda de curso legal, en septiembre de 2021. Una decisión que buscaba impulsar la inclusión financiera y la innovación tecnológica.

El gobierno salvadoreño introdujo Chivo como la billetera digital oficial para facilitar el uso de Bitcoin entre la población. La plataforma permite a los usuarios realizar diversas operaciones, como comprar y vender BTC, almacenar criptomonedas y retirarlas desde cajeros automáticos.

Sin embargo, el camino no ha estado exento de dificultades. Desde el primer momento la billetera Chivo enfrentó numerosos problemas técnicos y errores, lo que generó frustración y desconfianza entre los usuarios.

A pesar de estos contratiempos iniciales, el experimento de El Salvador con Bitcoin continúa en marcha. El gobierno ha implementado medidas para mejorar la funcionalidad de Chivo y educar a la población sobre el uso de la criptomoneda.

El Salvador sigue incrementando sus reservas de bitcoin

Para finales del mes de marzo el primer mandatario de El Salvador, Nayib Bukele, compartió a través de su red social en X la dirección de la wallet de El Salvador, donde se observa el registro detallado de las transacciones con un saldo total recibido correspondiente a 5,702 BTC, para ese momento, y un saldo total enviado de cero.

Dirección de la billetera del gobierno de El Salvador / Fuente: Mempool. space

Actualmente, según la dirección publicada inicialmente por Bukele, se puede apreciar que la tenencia de la criptomoneda madre sigue en aumento con un total de saldo de 5,735 BTC y un total enviado de cero. 

En varias oportunidades, el presidente Bukele ha reiterado la postura de que El Salvador no venderá sus bitcoin, una política que se ha mantenido desde la adopción oficial de la criptomoneda como moneda de curso legal. Esta estrategia busca aprovechar el potencial de Bitcoin a largo plazo, a pesar del sentimiento de “bull run” (mercado alcista) en el que se encuentra actualmente el mercado.

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.

Las inversiones en criptoactivos no están reguladas. Es posible que no sean apropiados para inversores minoristas y que se pierda el monto total invertido. Los servicios o productos ofrecidos no están dirigidos ni son accesibles a inversores en España.