Análise de Guarda Wallet

A Guarda é uma carteira multicadeia competente, com um relatório de incidente incomumente honesto, e esse relatório aponta diretamente para o ponto com que se deve ter cuidado. Em 30 de dezembro de 2020, um atacante assumiu a conta da Guarda em seu registrador de domínios, a GoDaddy, redirecionou o DNS de guarda.co e guarda.com e colocou no ar uma página “projetada exatamente como nossa página inicial” cuja única função era um formulário de upload de backup. Usuários das versões para desktop, web e extensão do Chrome que enviaram um backup entregaram seus endereços e chaves privadas. Usuários do aplicativo móvel viram apenas atrasos nas transações, porque os recursos do aplicativo móvel ficavam em subdomínios que o atacante não havia redirecionado.

O CEO da Guarda publicou ele mesmo a cronologia, com os próprios registros do registrador anexados: a autenticação de dois fatores removida às 11h55 sem nenhum evento de login registrado antes disso, e depois o endereço de e-mail, o número de celular e o PIN, todos alterados. A Guarda avisou os usuários nas redes sociais em questão de minutos, enviou documentos à GoDaddy em menos de meia hora, apresentou declarações à Polícia Cibernética e à Polícia Financeira da Estônia e diz que seus engenheiros mantiveram a página de phishing dando erro durante cerca de 90% da janela antes de recuperar a conta naquela noite. Apontou como explicação provável a reportagem da KrebsOnSecurity sobre funcionários da GoDaddy usados em ataques a serviços de criptomoedas.

Observe o que não foi violado: nada da própria Guarda. A lição é estrutural, e sobrevive ao incidente. Uma carteira cujo fluxo inclui “envie seu backup criptografado para nosso site” está a um registro de DNS de distância de uma falsificação convincente, e nenhuma quantidade de criptografia local ajuda quando você mesmo entrega o arquivo. Se você usa a Guarda, use o aplicativo para desktop ou o móvel, e nunca insira nem envie um backup em uma página web, diga o que disser a barra de endereços.

O produto hoje é amplo. A Guarda opera desde 2017 e afirma em seu próprio site mais de 70 blockchains, mais de um milhão de tokens aceitos e mais de um milhão de usuários ativos. Funciona em Windows, macOS e Linux, em iOS e Android, como aplicativo web e como extensão do Chrome. Compra com cartões e Apple Pay, faz staking em 14 redes, aceita multiassinatura, empresta contra o seu saldo e agora carrega futuros perpétuos e mercados de previsão de terceiros dentro da carteira. O bitcoin é aceito, mas esta é uma carteira para quem guarda muitas coisas diferentes.