Обзор Guarda Wallet

Guarda представляет собой функциональный мультичейн-кошелек с необычно честным отчетом об инциденте, и этот отчет прямо указывает на то, чего стоит остерегаться. 30 декабря 2020 года злоумышленник захватил аккаунт Guarda у регистратора доменов GoDaddy, перенаправил DNS для guarda.co и guarda.com и разместил страницу, «оформленную в точности как наша главная страница», единственной функцией которой была форма загрузки резервной копии. Пользователи настольной версии, веб-версии и расширения Chrome, загрузившие резервную копию, передали свои адреса и приватные ключи. Пользователи мобильного приложения увидели лишь задержки транзакций, потому что ресурсы мобильного приложения находились на поддоменах, которые злоумышленник не перенаправлял.

Генеральный директор Guarda сам опубликовал хронологию, приложив к ней логи самого регистратора: двухфакторная аутентификация была снята в 11:55 без какого-либо зафиксированного события входа перед этим, затем были изменены адрес электронной почты, номер телефона и PIN. Guarda уведомила пользователей в социальных сетях в течение нескольких минут, отправила документы в GoDaddy менее чем за полчаса, подала заявления в киберполицию и финансовую полицию Эстонии и сообщает, что ее инженеры добивались того, чтобы фишинговая страница выдавала ошибку примерно 90 % этого промежутка времени, прежде чем в тот же вечер вернули аккаунт. Вероятным объяснением она назвала публикацию KrebsOnSecurity о том, что сотрудников GoDaddy использовали в атаках на криптовалютные сервисы.

Обратите внимание: взломано не было ничего, что принадлежит самой Guarda. Урок носит структурный характер, и он остается в силе и после инцидента. Кошелек, в сценарий работы которого входит «загрузите вашу зашифрованную резервную копию на наш сайт», отделен от убедительной подделки всего одной записью DNS, и никакое локальное шифрование не помогает, когда вы сами передаете файл. Если вы пользуетесь Guarda, используйте настольное или мобильное приложение и никогда не вводите и не загружайте резервную копию на веб-странице, что бы ни говорила адресная строка.

Сегодня продукт охватывает многое. Guarda работает с 2017 года и заявляет на своем сайте более 70 блокчейнов, более миллиона поддерживаемых токенов и более миллиона активных пользователей. Кошелек работает на Windows, macOS и Linux, на iOS и Android, как веб-приложение и как расширение Chrome. В нем можно покупать с помощью карт и Apple Pay, он поддерживает стейкинг в 14 сетях, поддерживает мультиподпись, выдает кредиты под запасы и теперь включает сторонние бессрочные фьючерсы и рынки прогнозов внутри кошелька. Биткоин поддерживается, но это кошелек для тех, кто держит много разных активов.