Биржа Liquid и майнинг NiceHash попали в число тех, кто пострадал от мошенничества, которое закончилось тем, что сотрудники GoDaddy передали свои пароли злоумышленникам. GoDaddy - один из самых популярных сервисов для регистрации доменных имен .com и других популярных расширений.

Генеральный директор Liquid Майк Каямори говорит, что они использовали доступ этих сотрудников, чтобы частично нарушить инфраструктуру сайта, изменить их записи DNS и завладеть несколькими внутренними учетными записями электронной почты. Они также считают, что скачали копии нескольких «важных документов».

Компания рекомендовала своим пользователям сменить пароли и принять дополнительные меры безопасности для предотвращения утечки своих данных. Он добавил, что контролировал атаку до того, как хакеры получили доступ к учетным записям и активам его клиентов.

Сотрудники Liquid заметили это 15 ноября, всего через 4 дня сервис крипто-майнинга NiceHash также сообщил, что стал жертвой нарушения безопасности.

Компания заявила, что после обнаружения несанкционированных изменений в конфигурации своего веб-домена, зарегистрированного в GoDaddy, она решила заморозить все средства клиентов на 24 часа, что, похоже, помогло защитить все средства.

Другие вовлеченные компании могут хранить молчание ...

Ни одна компания в криптопространстве не хочет, чтобы их имя было связано с какими-либо нарушениями безопасности, и эксперт по кибербезопасности Брайан Кребс отчету показывает, что может быть больше крипто-компаний с доменами GoDaddy, показывающих ту же измененную информацию, что и подтвержденные жертвы.

Сюда входят Bibox, Celsius и Wirex - ни один из них не объявил о каких-либо проблемах, и никто не отвечает на запросы о комментариях.

Представитель GoDaddy Дэн Рэйс говорит, что компания выявила несанкционированные изменения в доменах своих клиентов, немедленно заблокировала учетные записи и отменила изменения.

------- 
Автор: Адам Ли 
Отдел новостей Азии