A Liquid exchange e a mineração NiceHash estão entre as afetadas por um golpe que terminou com os funcionários da GoDaddy entregando suas senhas aos agentes mal-intencionados. GoDaddy é um dos serviços mais populares para registrar .com e outras extensões de nome de domínio populares.
O CEO da Liquid, Mike Kayamori, diz que eles usaram o acesso desses funcionários para violar parcialmente a infraestrutura do site, alterar seus registros de DNS e tomar posse de várias contas de e-mail internas. Eles também acreditam que baixaram cópias de vários 'documentos importantes'.
A empresa recomendou que seus usuários mudassem as senhas e adotassem medidas adicionais de segurança para evitar o vazamento de seus dados. Ele acrescentou que controlou o ataque antes que os hackers tivessem acesso às contas e ativos de seus clientes.
A equipe da Liquid notou isso em 15 de novembro, apenas 4 dias depois, o serviço de mineração de criptomoedas NiceHash também relatou que foi vítima de uma violação de segurança.
A empresa disse que, após detectar alterações não autorizadas na configuração de seu domínio da web registrado no GoDaddy, decidiu congelar todos os fundos do cliente por 24 horas, uma medida que parece ter funcionado para proteger todos os fundos.
Outras empresas envolvidas podem estar em silêncio...
Nenhuma empresa no espaço criptográfico quer seu nome conectado a qualquer tipo de violação de segurança, e o especialista em segurança cibernética Brian Krebs Denunciar mostra que pode haver mais empresas de criptografia com domínios GoDaddy, mostrando as mesmas informações alteradas das vítimas confirmadas.
Isso inclui Bibox, Celsius e Wirex - nenhum anunciou nenhum problema e nenhum está respondendo a pedidos de comentários.
O porta-voz da GoDaddy, Dan Race, diz que a empresa identificou as alterações não autorizadas nos domínios de seus clientes e imediatamente bloqueou as contas e reverteu as alterações.
-------
Autor:
Central de notícias da Ásia
Sem comentários
Postar um comentário