Guarda Wallet 리뷰

Guarda는 여러 체인을 지원하는 유능한 지갑이며, 이례적으로 솔직한 사고 보고서를 공개했습니다. 그리고 그 보고서는 주의해야 할 지점을 정확히 가리킵니다. 2020년 12월 30일, 공격자는 도메인 등록업체인 GoDaddy에 있는 Guarda의 계정을 탈취하고 guarda.co와 guarda.com의 DNS를 다른 곳으로 돌린 뒤, “우리 홈페이지와 똑같이 디자인된” 페이지를 올렸습니다. 그 페이지의 유일한 기능은 백업 파일 업로드 양식이었습니다. 데스크톱, 웹, Chrome 확장 프로그램 버전의 사용자 중 백업을 업로드한 사람은 자신의 주소와 개인 키를 넘겨주었습니다. 모바일 앱 사용자는 트랜잭션 지연만 겪었는데, 모바일 앱의 리소스가 공격자가 돌리지 않은 하위 도메인에 있었기 때문입니다.

Guarda의 CEO는 등록업체 자체의 로그를 첨부해 타임라인을 직접 공개했습니다. 11:55에 2단계 인증이 해제되었는데 그 전에 기록된 로그인 이벤트는 없었고, 이어서 이메일 주소, 전화번호, PIN이 모두 변경되었습니다. Guarda는 몇 분 안에 소셜 미디어로 사용자에게 알렸고, 30분 이내에 GoDaddy에 문서를 보냈으며, 에스토니아 사이버 경찰과 금융 경찰에 진술서를 제출했습니다. 또한 엔지니어들이 계정을 그날 저녁 되찾기 전까지 해당 시간대의 약 90% 동안 피싱 페이지가 오류를 내도록 유지했다고 밝혔습니다. 유력한 설명으로 KrebsOnSecurity가 보도한, 가상자산 서비스 공격에 GoDaddy 직원이 이용된 사건을 지목했습니다.

무엇이 침해되지 않았는지에 주목하십시오. Guarda 자체의 것은 아무것도 침해되지 않았습니다. 교훈은 구조적인 것이며, 이번 사고가 지나가도 유효합니다. “암호화된 백업을 우리 웹사이트에 업로드하십시오”가 흐름에 포함된 지갑은 DNS 레코드 하나만 바뀌면 그럴듯한 위조 사이트가 될 수 있으며, 파일을 직접 넘겨주는 상황에서는 로컬 암호화가 아무리 강해도 소용이 없습니다. Guarda를 사용한다면 데스크톱 앱이나 모바일 앱을 사용하시고, 주소 표시줄이 무엇을 말하든 웹 페이지에서는 백업을 입력하거나 업로드하지 마십시오.

오늘날 이 제품의 범위는 넓습니다. Guarda는 2017년부터 운영되어 왔으며 자사 웹사이트에서 70개가 넘는 블록체인, 100만 개가 넘는 지원 토큰, 100만 명이 넘는 활성 사용자를 주장합니다. Windows, macOS, Linux와 iOS, Android에서 실행되며, 웹 앱과 Chrome 확장 프로그램으로도 제공됩니다. 카드와 Apple Pay로 구매할 수 있고, 14개 네트워크에서 스테이킹을 지원하며, 다중 서명을 지원하고, 보유 자산을 담보로 대출을 제공하며, 이제는 제3자 무기한 선물과 예측 시장까지 지갑 안에 담고 있습니다. 비트코인도 지원하지만, 이 지갑은 다양한 자산을 많이 보유하는 사람을 위한 지갑입니다.