免責聲明：本文旨在傳遞更多市場資訊，不構成任何投資建議。文章僅代表作者觀點，不代表火星财經官方立場。
小編：記得關注哦
來源：DeFi白澤研究院
來源 | Yahoo Finance
編譯 | 白澤研究院
Chivo 錢包是薩爾瓦多政府為推行比特币法案而在 9 月 7 日釋出的國家級數字錢包，為此，薩爾瓦多承諾，下載下傳并認證的 Chivo 錢包使用者将獲得 30 美元的比特币獎勵。此舉使這個薩爾瓦多官方錢包在 1 個月内的使用者量超過 200 萬人。
薩爾瓦多總統納伊布·布克勒 (Nayib Bukele)表示：“與傳統銀行在 40 年内進行國有化和私有化相比，我們似乎能夠在一個月内為更多人提供銀行服務。”
随着對比特币的采用，布克勒将他的國家置于“有關貨币未來的全球讨論”的中心。在比特币法案的第 7 條中，規定所有商家在客戶提供比特币支付時必須接受比特币作為一種支付方式。
<h2>黑客瞄準 Chivo 錢包</h2>
起初，薩爾瓦多公民辛西娅·古鐵雷斯 (Cynthia Gutierrez) 拒絕下載下傳 Chivo，但她最終決定在 10 月 16 日打開該錢包，因為她從薩爾瓦多同胞那裡得知黑客盜用了他們的身份資訊，并激活了與他們的身份證相關聯的錢包。
古鐵雷斯接受采訪時說：“這種情況越來越多，進入了我的親密圈子。”
當古鐵雷斯輸入她的個人資訊時，Chivo 錢包内彈出了一個視窗，說她的證件号碼已經與錢包相關聯。
古鐵雷斯的身份被盜案件是自 9 月以來薩爾瓦多人上報的數百起案件之一。在 10 月 9 日至 10 月 14 日期間，薩爾瓦多的人權組織 Cristosal 收到了 755 份關于薩爾瓦多人報告 Chivo 錢包身份被盜的通知。
黑客進行大規模的身份盜竊行動基于一個動機：每個錢包都裝有價值 30 美元的比特币，由薩爾瓦多總統納伊布·布克勒 (Nayib Bukele) 政府提供，以鼓勵公民使用這種加密貨币。
<h2>Chivo 的系統存在缺陷</h2>
根據 Chivo 錢包的官網介紹，開戶需要對個人的汽車駕駛證進行正反面掃描，然後進行人臉識别，以核對注冊人身份。但一些薩爾瓦多人報告了該系統存在缺陷的證據。
亞當·弗洛雷斯（Adam Flores），一位薩爾瓦多的 YouTube 使用者，聽說了黑客盜用身份的案件，他想起他的祖母沒有注冊 Chivo 錢包，并決定現場測試一下。盡管弗洛雷斯隻有祖母的汽車駕駛證影印件，但他還是試了試，令人驚訝的是，Chivo 接受了該申請的有效性。
弗洛雷斯完成了驗證過程，然後被要求進行實時面部識别。于是在他房間的牆上拍下了一張海報的照片，上面是《終結者》電影系列中的角色莎拉康納。面部識别系統幾秒鐘的驗證後，海報的照片竟然通過了驗證，并發放了 30 美元的獎勵。
随後，弗洛雷斯進行了另一次嘗試，使用了一個咖啡杯就足以取代汽車駕駛證，欺騙了 Chivo 錢包的面部識别。
薩爾瓦多人并不總是嘗試自己開設賬戶。根據人權組織 Cristosal 的說法，在報告身份被盜的 700 名薩爾瓦多人中，大多數人請求熟人通過将他們的身份證件号碼放在收款人中來嘗試通過 Chivo 轉賬，但他們發現位址“已準備好接收轉賬”。換句話說，他們的身份證号碼已經被非法注冊了。
由于擔心被冒充，薩爾瓦多的另一位公民羅曼埃斯基維爾（Ramón Esquivel）于 10 月 11 日讓一位熟人用他的汽車駕駛證将錢彙到一個錢包中。令他驚訝的是，轉賬成功了，盡管他從未激活過自己的賬戶。在事件發生後，他向司法部長辦公室提出了投訴：“我非常憤怒，我意識到黑客使用了我的身份資訊。我被用來從事洗錢行為，這些行為以我的身份注冊，損害我的誠信。”
<h2>精明的黑客</h2>
在其他身份盜竊案中，黑客甚至将 30 美元轉到其他被黑客入侵的賬戶中，而不是黑客自己的錢包。
兩周前，薩爾瓦多媒體主持人加布裡埃拉·索薩 (Gabriela Sosa) 試圖用駕駛證激活 Chivo 錢包，但螢幕上跳出一條錯誤消息，告知她已經注冊。事情發生後，索薩立刻撥打了 Chivo 的官方号碼，被告知她必須去 Chivo 的當地站點。于是她去了那個求助中心，終于找回了賬戶，但 30 美元卻被人轉走了。
于是索薩在推特上公布了 30 美元被轉到的賬戶詳細資訊，賬戶使用者的名字是邁克爾·桑塔克魯斯。
幾天後，桑塔克魯斯收到了推特的消息，但他在此之前從未激活過他的 Chivo 賬戶。于是他試圖嘗試打開他的錢包，但系統顯示駕駛證已經被注冊了。與索薩一樣，他也找到了 Chivo 幫助中心，在恢複他的賬戶後，他意識到錢包已被用來其他被黑賬戶中接收資金。
圖檔：用桑塔克魯斯的錢包進行的交易。
Acción Ciudadana 是一家專門從事審計的非營利組織，在該集團總裁 Humberto Sáenz 和董事 Eduardo Escobar 發現黑客注冊了他們的 Chivo 錢包後，于 10 月 12 日向總檢察長辦公室 (FGR) 送出了一份通知。
Acción Ciudadana 表示，截至目前，在送出申請兩周後，總檢察長辦公室沒有回應。
Laura Nathalie Hernández 是薩爾瓦多公司 Legal Novis 的技術律師，她一直收到身份盜用受害者關于 Chivo 錢包的幫助請求。根據 Hernández 的說法，發現身份被盜用應該首先求助于 Chivo 錢包。“但我們也沒有太多關于誰負責的資訊，我們不知道誰在管理它。這中間沒有透明度。”
<h2>Chivo 對此不負責，也沒有明确的解決流程</h2>
根據 Chivo 錢包的使用條款，賬戶的授權以 CHIVO SA de CV 執行的 KYC 流程為條件，由政府建立并啟動錢包。該驗證過程“包括提供完全符合該過程所需的資訊和檔案。”
同時該條款還規定, 使用者同意“不向第三方披露或洩露任何用于通路該網站的資訊、身份資訊、密碼或任何代碼。”對于因黑客攻擊或丢失密碼而導緻未經授權的第三方通路您的賬戶而給使用者造成的任何損失或損害，它概不負責。
記者采訪了 Chivo 的從業人員并提出問題：“在真實賬戶所有者未提供資訊的情況下，誰應對黑客攻擊負責？”但從業人員并沒有回答。
薩爾瓦多媒體主持人索薩最終收回了她的 30 美元比特币，并強調她的投訴不是針對總統布克勒，隻是她想提高對這個問題的認識。
古鐵雷斯尚未收回她的錢。“我試圖聯系客戶服務，但他們沒有給我答複，也沒有任何機構明确在這種情況下應遵循的流程。”
埃斯基維爾說他對 30 美元的獎勵或政府應用程式不感興趣。“如果我完全使用比特币，我将使用一個錢包來保管我的錢。”
風險提示：
根據央行等部門釋出《關于進一步防範和處置虛拟貨币交易炒作風險的通知》，本文内容僅用于資訊分享，不對任何經營與投資行為進行推廣與背書，請讀者嚴格遵守所在地區法律法規，不參與任何非法金融行為。