Reseña de Guarda Wallet

Guarda es una billetera multicadena competente con un informe de incidente inusualmente honesto, y ese informe señala directamente aquello con lo que hay que tener cuidado. El 30 de diciembre de 2020, un atacante tomó el control de la cuenta de Guarda en su registrador de dominios, GoDaddy, redirigió el DNS de guarda.co y guarda.com, y montó una página "diseñada exactamente como nuestra página de inicio" cuya única función era un formulario de carga de copias de seguridad. Los usuarios de las versiones de escritorio, web y extensión de Chrome que subieron una copia de seguridad entregaron sus direcciones y sus claves privadas. Los usuarios de la aplicación móvil solo vieron retrasos en las transacciones, porque los recursos de la aplicación móvil estaban en subdominios que el atacante no había redirigido.

El CEO de Guarda publicó él mismo la cronología, con los registros del propio registrador adjuntos: la autenticación de dos factores eliminada a las 11:55 sin ningún evento de inicio de sesión anotado antes, y después la dirección de correo, el número de teléfono y el PIN todos cambiados. Guarda avisó a los usuarios en redes sociales en cuestión de minutos, envió documentos a GoDaddy en menos de media hora, presentó declaraciones ante la Policía Cibernética y la Policía Financiera de Estonia, y dice que sus ingenieros mantuvieron la página de phishing dando errores durante alrededor del 90 % de la ventana antes de recuperar la cuenta esa noche. Señaló como explicación probable el reportaje de KrebsOnSecurity sobre empleados de GoDaddy usados en ataques contra servicios de criptomonedas.

Observe qué no fue vulnerado: nada propio de Guarda. La lección es estructural, y sobrevive al incidente. Una billetera cuyo flujo incluye "suba su copia de seguridad cifrada a nuestro sitio web" está a un registro DNS de distancia de una falsificación convincente, y ninguna cantidad de cifrado local ayuda cuando usted mismo entrega el archivo. Si usa Guarda, use la aplicación de escritorio o la móvil, y nunca introduzca ni suba una copia de seguridad en una página web, diga lo que diga la barra de direcciones.

El producto hoy es amplio. Guarda opera desde 2017 y afirma en su propio sitio más de 70 blockchains, más de un millón de tokens admitidos y más de un millón de usuarios activos. Funciona en Windows, macOS y Linux, en iOS y Android, como aplicación web y como extensión de Chrome. Compra con tarjetas y Apple Pay, hace staking en 14 redes, admite multisig, presta contra las tenencias, y ahora lleva futuros perpetuos y mercados de predicción de terceros dentro de la billetera. Bitcoin está admitido, pero esta es una billetera para personas que tienen muchas cosas distintas.