코인포스트에 따르면, 사이버 범죄 그룹 CiberInteligenciaSV가 엘살바도르의 국영 비트코인 지갑인 ‘Chivo’의 소스 코드 조각과 VPN 액세스 정보를 미국 시간으로 화요일에 온라인 해킹 포럼에 유출시켰다.
이번 유출은 Chivo 지갑에 대한 지속된 공격 중 하나로, 이전의 개인 정보 누출 사건을 포함해 보안 문제가 드러나고 있다.
CiberInteligenciaSV는 온라인 성명에서 “이번에는 엘살바도르의 Bitcoin Chivo Wallet ATM에 있는 코드를 제공하며, 해당 정보는 모두 무료로 공개한다”고 밝혔다. 이어진 성명에서 “이것은 정부 지갑임을 기억하라”고 강조했다.
코드 유출은 4월 초에 보고된 엘살바도르인 510만 명의 개인 정보 유출에 이은 것으로, 엘살바도르 성인 인구의 대다수에 해당한다. 또한, Chivo 지갑은 사용자들로부터 다수의 버그 및 기술적 오류가 지적되었음에도 불구하고, 엘살바도르 정부는 아직 해당 문제를 해결하고 있지 않다고 한다.
엘살바도르는 2021년 9월 세계 최초로 비트코인을 법정 통화로 채택한 나라로, 이를 위해 국영 지갑 Chivo를 출시하여 시민들이 비트코인을 거래, 보관하거나 ATM에서 인출할 수 있게 했다.