萨尔瓦多政府开发的数字钱包使用被黑客激活的比特币

“我们专注于一级市场，每天发布币圈潜力和优势币种，欢迎关注。”

起初，辛西娅·古铁雷斯 (Cynthia Gutierrez) 拒绝下载 Chivo，这是萨尔瓦多政府为全国比特币使用而开发并于 9 月 7 日发布的数字钱包。

10 月 16 日，当她​​从萨尔瓦多同胞那里得知黑客激活了与他们身份证上的九位数号码（西班牙语称为 DUI）相关联的钱包后，她决定在 10 月 16 日打开该应用程序。

28 岁的古铁雷斯告诉 CoinDesk：“它越来越融入我的亲密圈子。”

当 Gutierrez 输入她的个人信息时，弹出一个屏幕说她的身份证号码已经与钱包相关联。 她立即​​截图，担心她的数据会被用于非法目的。

Gutierrez 的案例是自 9 月以来萨尔瓦多人在社交媒体和当地倡导者上报道的数百起案例之一，当时比特币被确立为法定货币，Chivo 开始在该国广泛使用。

10 月 9 日至 14 日期间，总部位于萨尔瓦多的人权组织 Cristosal 收到了 755 份关于萨尔瓦多人报告其 Chivo 钱包身份被盗的通知，该组织人权研究主管 Rina Montti 告诉 CoinDesk。

在大多数情况下，受影响的萨尔瓦多人在得知大量人报告其身份被盗后试图激活他们的钱包。

黑客有一个动机：每个钱包都包含价值 30 美元的比特币，由萨尔瓦多总统 Nayib Bukele 政府提供，以鼓励公民使用这种加密货币。

截至发稿时，萨尔瓦多政府尚未回应就涉及钱包的身份盗窃指控发表评论的请求。

随着比特币的普及，Bukele 将他的中美洲国家置于关于货币未来的全球讨论的中心。 该过程并非没有受到批评，例如它违反了法律第 7 条，该条规定所有商家在客户提供比特币时必须接受比特币作为支付方式。

总统后来否认接受比特币是强制性的。 萨尔瓦多人对总统所说与法律规定之间的不一致感到困惑。

8 月，民意调查显示，65% 至 70% 的萨尔瓦多人反对采用比特币，街头举行了几次抗议游行。 根据 Bukele 在 9 月底提供的最新官方数据，超过 200 万人下载了 Chivo 钱包，这是一项积极议程的一部分，其中还包括使用火山能量开采比特币。

据知我官网介绍，开户需要对酒驾前后进行扫描，然后进行人脸识别核对注册人身份。 但一些萨尔瓦多人报告了该系统存在缺陷的证据。

当经营 La Gatada SV 频道的萨尔瓦多 YouTuber Adam Flores 听说黑客入侵时，他想起他的祖母还没有打开她的 Chivo 钱包，并决定用这个盒子作为测试。 尽管他只有她的 DUI 副本，但他尝试了，令他惊讶的是，申请接受了该文件为有效。

弗洛雷斯完成了验证过程，然后要求进行实时面部识别。 这位 YouTuber 拍下了他墙上的一张海报照片，上面有“终结者”系列电影中的角色莎拉·康纳 (Sarah Connor)。

根据弗洛雷斯作为证据发送给 CoinDesk 的一段视频，几秒钟后，Chivo 钱包欢迎他的祖母并发放了 30 美元的奖励。

其他上传到社交媒体的案例直接表明，只要一张随机照片——在一个案例中是一个咖啡杯——就足以取代酒后驾车，然后骗过面部识别测试。

萨尔瓦多人并不总是尝试自己开户。 根据 Cristosal 的 Montti 的说法，在报告身份盗用的 700 名萨尔瓦多人中，大多数人要求熟人通过将他们的 DUI 号码输入 To 字段来尝试通过 Chivo 转账。 他们发现该地址已准备好接收转账。 换句话说，身份证号码已被合法所有者以外的人注册。

由于害怕被冒充，Ramón Esquivel 在 10 月 11 日让一个熟人使用他的 DUI 将钱汇入钱包。令他惊讶的是，转账成功了，尽管他从未激活过他的账户。

“愤怒之下，我意识到他们使用了我的 DUI，”Esquivel 告诉 CoinDesk，并补充说他在事件发生后向总检察长办公室提出了投诉。 “我被用来从事洗钱活动，这些活动会注册我的身份并损害我的诚信，”他说。

其他案例表明，欺诈者甚至不将资金转移到自己的账户，而是转移到其他被黑客攻击的人的账户。 两周前，Salva Multimedia 主持人 Gabriela Sosa 在酒后驾车时试图激活她的 Chivo 钱包16个比特币钱包文件，但屏幕上弹出一条错误消息，告知她已经注册。

事发后，她立即拨打了 Chivo 的官方支持电话 192。 “我通了好几天电话，直到他们告诉我必须去 Chivo，”Sosa 告诉 CoinDesk。 上周六，她去了那个帮助中心，她的账户终于找回了，但钱却没有。

在她的 Twitter 帐户上，Sosa 发布了 30 美元的帐户详细信息。 所有者的名字是迈克尔圣克鲁斯。

几天后，同事和大学同事向 Santa Cruz 发送了推文，根据他发送给 Sosa 的私人聊天消息，Santa Cruz 当时从未激活过他的 Chivo 截图。

然后他试图开设他的帐户，但通知说他的 DUI 已经被注册了。 和 Sosa 一样，Santacruz 也联系了 Chivo 帮助中心，在恢复他的账户后，他意识到它被用来接收来自五个被黑账户的资金，他说。 （试图联系 Santacruz 征求意见未获成功。）

Cristosal 并不是唯一一个解决这个问题的非政府组织 (NGO)。 Acción Ciudadana 是一家专门从事社会审计的非营利组织，在该组织总裁 Humberto Sáenz 和董事 Eduardo Escobar 发现黑客注册了他们的 Chivo 钱包后，该组织于 10 月 12 日向总检察长办公室 (FGR) 提交了一份通知。

Acción Ciudadana 告诉 CoinDesk，截至目前，在提交申请两周后，FGR 没有任何回应。

Laura Nathalie Hernández 是萨尔瓦多法律公司 Legal Novis 的技术律师，她一直在收到身份盗用受害者关于 Chivo 钱包的帮助请求。 她给那些受影响的人的第一个建议是通过在社交媒体上发布事件并向司法部长办公室提交报告来将其公之于众。

根据 Hernández 的说法，管理应用程序的实体应该首先转向。 “但我们也没有太多关于谁负责的信息，”她说，并补充说：“如果有第三方公司，我们不知道谁在运营它。没有透明度。”

根据 Chivo 的条款和条件，帐户的授权受 CHIVO SA de CV 执行的了解你的客户 (KYC) 流程的约束，CHIVO SA de CV 是政府创建的一家推出钱包的私营公司。 此验证过程“包括提供完全符合该过程所需的信息和文件。”

企业责任不明确。 根据条款和条件，用户同意“不向第三方披露或泄露任何信息、DUI、密码或用于访问该网站的任何代码”。 但条款中还写明“对于未经授权的第三方访问您的账户而给用户造成的任何损失或损害，我们概不负责”。

在真实账户所有者未提供信息的情况下，Chivo 的支持人员没有回答 CoinDesk 关于谁应对黑客攻击负责的问题。

Wallet 补充说，验证服务将由公司直接和/或通过公司为此目的签约的第三方提供。 但截至发稿，其并未回应 CoinDesk 关于其他第三方向该平台提供身份识别服务的问题。

Salva Multimedia 主持人 Sousa 告诉 CoinDesk，她最终拿回了钱，并强调她的投诉不是针对申请或 Bukele 政府，而只是想提高人们对这个问题的认识。

古铁雷斯尚未收回她的钱。 “我试图联系客服，但他们没有给我答复，在这种情况下，任何机构都没有明确的流程可以遵循，”她说。

Esquivel 说他对 30 美元的奖励或政府申请不感兴趣。

“如果我要使用比特币，我会用钱包来存钱，”他说。

名川投研致力于发现、投资和孵化更多具有潜在价值的项目16个比特币钱包文件，推动赋能产业的进步和应用，进一步建立投资生态，全面整合各领域资源，助力项目发展更好的。 如果你喜欢研究一些暴涨的币种和有潜力的一级市场项目。 欢迎你关注我。