薩爾瓦多的 Chivo 錢包再傳安全性疑慮,數百人的資金遭以詐騙、惡入侵的方式盜用,紛紛上網 PO 出受害紀錄,一位薩國鄉民更是隨手在推特上便搜集到 50 多人的受害紀錄、總金額來到 9.6 萬美元以上。
(前情提要:薩爾瓦多》盜領比特幣空投!Chivo 錢包身份頻遭冒用,連電影海報都能驗證人臉)
(事件背景:薩爾瓦多總統:比特幣法案若成功將「終結法幣」,薩國點燃了革命火花!)
中南美洲國家薩爾瓦多以強力推行比特幣(BTC)著稱,但其為國民推出的 Chivo 錢包的安全問題卻似乎依舊未解,據傳數百位薩國人宣稱其資金遭盜,一位鄉民更是隨手便記錄下 50 位受害者、超過 96,220 美元的受害紀錄。
受害者們在推特上控訴錢包遭盜、呼籲官方出面介入
據 The Cryptobasic 報導,採取封閉程式碼的 Chivo 安全性一直備受質疑,不少薩國民眾皆傳出資金遭惡意盜用,相關受害案件在薩國已有數百起回報,而薩國鄉民 El Comisionado 也在推特上貼出自己的紀錄:
記錄到至少 50 起 Chivo 詐騙、被盜案件,相關受害資金超過 96,223.83 美元,這還只是目前蒐集到的。
Después de documentar 50 casos de estafa de la @chivowallet el monto es de $96,223.83
Solamente en estos casos. https://t.co/sVfFwrNGyR
— El Comisionado (@_elcomisionado_) December 20, 2021
從 El Comisionado 的整理可以看到,數十位薩爾瓦多民眾在推特上分享自己的資金遭到他人挪用,有些人也選擇向 Chivo 官方推特求助,受害金額則從數百美元到數千美元不等,盜用方式則包含了詐騙及惡意存取,足見薩國民眾受害的程度之深。
El Comisionado 對此表示:
政府選擇保持沉默、不承認錯誤,但這是人們殷盼答案的事件,有許多人為了拿回錢財已經等了好幾個月。
鄉民 JorgeCa14170351 在底下留言表示:
可悲的是,這些人還有勇氣在推特上公布自己的受害案例,
肯定有更多人案件沒有被爆出來。
另一位鄉民 Yesly_sv 則在此文下方標註 Chivo 官方推特和當地的消費者保護單位,呼籲其為消費者挺身而出、進行調查,追蹤異常金流和歹徒的動向,不過被標記的組織均未對該則留言回復。
Entonces @Defensoria_910 y @SSF_ElSalvador abrirán una investigación de oficio por violentar los derechos del consumidor y el otro por tener anomalía en la captación y administración de depósitos o serán cómplices de las anomalías y no harán nada? @chivowallet
— Nancy (@Yesly_sv) December 20, 2021
早前便傳驗證鬆散、盜領空投問題
這並非 Chivo 首度傳出安全性問題,如動區先前報導,光是在 10 月 9 日至 10 月 14 日短短五天內,薩爾瓦多人權組織 Cristosal 便收到 755 份薩國人的身份遭到冒用拿來註冊 Chivo 錢包的消息。
薩國民眾辛西婭 · 古帖雷茲(Cynthia Gutierrez)便是一例,28 歲的她首度打開 Chivo App 時就發現自己的身分證編號已經被用來註冊,盜領了薩國政府空投給民眾的 30 美元 BTC。
薩國 Youtuber 亞當 · 佛洛雷斯(Adam Flores)甚至使用祖母的身分證影本註冊成功,使用《魔鬼終結者》海報的沙拉康納女演員來進行臉部辨識時竟還順利通過,足見該錢包目前的穩定及安全性堪憂。
薩國學生團體 MAS_SV89 甚至還用馬克杯便註冊成功、領取 30 美元:
正如你所看到的,一個杯子也可以代替身分證和你的臉,
這套系統是用你的稅金製作的,同時再發你繳的錢回來給你。
Probando la seguridad de la Chivo Wallet; como verán hasta una taza acepta por DUI o rostro del usuario el maravilloso sistema de seguridad de esta wallet hecha a la carrera con tus impuestos y para regalar tu propio dinero.#NoAlBitcoin #NoALaChivoWallet pic.twitter.com/WX3dNz1UzJ
— Movimiento Acción Social (@MAS_SV89) October 2, 2021
薩國非營利組織 Acción Ciudadana 的律師 Laura Nathalie Hernández 對此曾表示,薩國當局並未公布誰是 Chivo 的 主管機關、又或是第三方服務商的身分,讓該國民眾陷入更大的風險之中:
我們不知道誰來管理它,
如果是第三方公司的話,它根本沒有透明度可言。
📍相關報導📍
比特幣法案後》薩爾瓦多總統布格磊獲 85.1% 支持率,歷屆首長最高!
薩爾瓦多獲 Blockstream 承諾:投資比特幣債券 3 億美元,標記「BTC🌋🇸🇻」
薩爾瓦多總統宣布建設「比特幣之城」!免稅、電由地熱驅動,估計得砸180億美元
讓動區 Telegram 新聞頻道再次強大!!立即加入獲得第一手區塊鏈、加密貨幣新聞報導。
LINE 與 Messenger 不定期為大家服務