Guarda Wallet incelemesi

Guarda, alışılmadık ölçüde dürüst bir olay raporu olan, çok zincirli ve yetkin bir cüzdandır ve bu rapor doğrudan dikkat edilmesi gereken şeyi işaret ediyor. 30 Aralık 2020 tarihinde bir saldırgan, alan adı kayıt kuruluşu GoDaddy üzerindeki Guarda hesabını ele geçirdi, guarda.co ve guarda.com için DNS kayıtlarını yeniden yönlendirdi ve tek işlevi yedek yükleme formu olan, “ana sayfamızla tamamen aynı tasarlanmış” bir sayfa yayına koydu. Masaüstü, web ve Chrome eklentisi sürümlerini kullanan ve yedek dosyasını yükleyen kullanıcılar adreslerini ve özel anahtarlarını teslim etti. Mobil uygulama kullanıcıları yalnızca işlem gecikmeleri yaşadı, çünkü mobil uygulamanın kaynakları saldırganın yeniden yönlendirmediği alt alan adlarında bulunuyordu.

Guarda CEO'su zaman çizelgesini kendisi yayımladı ve kayıt kuruluşunun kendi günlüklerini de ekledi: iki faktörlü kimlik doğrulama 11:55 itibarıyla kaldırıldı ve öncesinde hiçbir oturum açma olayı kaydedilmedi, ardından e-posta adresi, telefon numarası ve PIN'in tamamı değiştirildi. Guarda kullanıcıları dakikalar içinde sosyal medyada bilgilendirdi, yarım saat içinde GoDaddy şirketine belgeler gönderdi, Estonya Siber Polisi ve Mali Polisi'ne ifade verdi ve mühendislerinin, hesabı o akşam geri almadan önceki süre boyunca oltalama (phishing) sayfasının yaklaşık %90 oranında hata vermesini sağladığını söylüyor. Muhtemel açıklama olarak KrebsOnSecurity sitesinin, GoDaddy çalışanlarının kripto para hizmetlerine yönelik saldırılarda kullanılmasına ilişkin haberini gösterdi.

Neyin ihlal edilmediğine dikkat edin: Guarda şirketinin kendi sistemlerinden hiçbiri. Ders yapısaldır ve olaydan sonra da geçerliliğini korur. Akışında “şifrelenmiş yedeğinizi web sitemize yükleyin” bulunan bir cüzdan, inandırıcı bir sahteden yalnızca tek bir DNS kaydı uzaktadır ve dosyayı kendiniz teslim ettiğinizde yerel şifrelemenin ne kadar güçlü olduğunun bir önemi kalmaz. Guarda kullanıyorsanız masaüstü veya mobil uygulamayı kullanın ve adres çubuğunda ne yazarsa yazsın, bir web sayfasında asla yedek girmeyin veya yüklemeyin.

Ürün bugün geniştir. Guarda 2017 yılından beri faaliyette ve kendi sitesinde 70 blok zincirinden fazla, bir milyondan fazla desteklenen tokenden ve bir milyondan fazla etkin kullanıcıdan söz ediyor. Windows, macOS ve Linux üzerinde, iOS ve Android üzerinde, web uygulaması ve Chrome eklentisi olarak çalışıyor. Kart ve Apple Pay ile satın alma yapıyor, 14 ağda staking sunuyor, multisig desteği veriyor, varlıklara karşı kredi veriyor ve artık cüzdanın içinde üçüncü taraf süresiz vadeli işlemler ile tahmin piyasaları da barındırıyor. Bitcoin destekleniyor, ancak bu, çok farklı şeyleri elinde tutan insanlar için bir cüzdandır.