Bewertung von Guarda Wallet

Guarda ist eine kompetente Multichain-Wallet mit einem ungewöhnlich ehrlichen Vorfallbericht, und dieser Bericht zeigt direkt auf die Sache, bei der Vorsicht geboten ist. Am 30. Dezember 2020 übernahm ein Angreifer Guardas Konto bei seinem Domain-Registrar GoDaddy, richtete das DNS für guarda.co und guarda.com neu aus und stellte eine Seite online, die „genau wie unsere Startseite gestaltet“ war und deren einzige Funktion ein Formular zum Hochladen einer Sicherung war. Nutzer der Desktop-, Web- und Chrome-Erweiterungsversion, die eine Sicherung hochluden, übergaben ihre Adressen und privaten Schlüssel. Nutzer der mobilen App sahen nur Verzögerungen bei Transaktionen, weil die Ressourcen der mobilen App auf Subdomains lagen, die der Angreifer nicht neu ausgerichtet hatte.

Guardas CEO veröffentlichte die Chronologie selbst, mit den Protokollen des Registrars im Anhang: Die Zwei-Faktor-Authentifizierung wurde um 11:55 Uhr entfernt, ohne dass davor ein Anmeldeereignis verzeichnet wurde, danach wurden E-Mail-Adresse, Telefonnummer und PIN geändert. Guarda benachrichtigte die Nutzer innerhalb von Minuten in den sozialen Medien, schickte GoDaddy innerhalb einer halben Stunde Unterlagen, reichte Erklärungen bei der estnischen Cyber-Polizei und der Finanzpolizei ein und erklärt, seine Entwickler hätten die Phishing-Seite während etwa 90 % des Zeitfensters mit Fehlern laufen lassen, bevor das Konto am Abend zurückgewonnen wurde. Als wahrscheinliche Erklärung verwies Guarda auf die Berichterstattung von KrebsOnSecurity über GoDaddy-Mitarbeiter, die bei Angriffen auf Kryptowährungsdienste eingesetzt wurden.

Beachten Sie, was nicht kompromittiert wurde: nichts von Guarda selbst. Die Lehre ist strukturell, und sie gilt über den Vorfall hinaus. Eine Wallet, deren Ablauf das „Laden Sie Ihre verschlüsselte Sicherung auf unsere Website hoch“ umfasst, ist nur einen DNS-Eintrag von einer überzeugenden Fälschung entfernt, und noch so viel lokale Verschlüsselung hilft nicht, wenn Sie die Datei selbst herausgeben. Wenn Sie Guarda nutzen, verwenden Sie die Desktop- oder die mobile App, und geben Sie eine Sicherung niemals auf einer Webseite ein oder laden Sie sie dort hoch, egal was die Adressleiste anzeigt.

Das Produkt ist heute breit aufgestellt. Guarda ist seit 2017 in Betrieb und gibt auf seiner eigenen Website mehr als 70 Blockchains, über eine Million unterstützte Token und über eine Million aktive Nutzer an. Es läuft unter Windows, macOS und Linux, auf iOS und Android, als Web-App und als Chrome-Erweiterung. Es bietet Käufe mit Karten und Apple Pay an, betreibt Staking in 14 Netzwerken, unterstützt Multisig, verleiht gegen Bestände und bietet inzwischen Perpetual-Futures und Prognosemärkte von Drittanbietern innerhalb der Wallet an. Bitcoin wird unterstützt, doch dies ist eine Wallet für Menschen, die viele verschiedene Dinge halten.