Mostrando postagens com marcador cortar. Mostrar todas as postagens
Mostrando postagens com marcador cortar. Mostrar todas as postagens

Várias empresas criptográficas afetadas pela violação de segurança da GoDaddy - "Vários funcionários caíram em um golpe"...

A Liquid exchange e a mineração NiceHash estão entre as afetadas por um golpe que terminou com os funcionários da GoDaddy entregando suas senhas aos agentes mal-intencionados. GoDaddy é um dos serviços mais populares para registrar .com e outras extensões de nome de domínio populares.

O CEO da Liquid, Mike Kayamori, diz que eles usaram o acesso desses funcionários para violar parcialmente a infraestrutura do site, alterar seus registros de DNS e tomar posse de várias contas de e-mail internas. Eles também acreditam que baixaram cópias de vários 'documentos importantes'.

A empresa recomendou que seus usuários mudassem as senhas e adotassem medidas adicionais de segurança para evitar o vazamento de seus dados. Ele acrescentou que controlou o ataque antes que os hackers tivessem acesso às contas e ativos de seus clientes.

A equipe da Liquid notou isso em 15 de novembro, apenas 4 dias depois, o serviço de mineração de criptomoedas NiceHash também relatou que foi vítima de uma violação de segurança.

A empresa disse que, após detectar alterações não autorizadas na configuração de seu domínio da web registrado no GoDaddy, decidiu congelar todos os fundos do cliente por 24 horas, uma medida que parece ter funcionado para proteger todos os fundos.

Outras empresas envolvidas podem estar em silêncio...

Nenhuma empresa no espaço criptográfico quer seu nome conectado a qualquer tipo de violação de segurança, e o especialista em segurança cibernética Brian Krebs mostra que pode haver mais empresas de criptografia com domínios GoDaddy, mostrando as mesmas informações alteradas das vítimas confirmadas.

Isso inclui Bibox, Celsius e Wirex - nenhum anunciou nenhum problema e nenhum está respondendo a pedidos de comentários.

O porta-voz da GoDaddy, Dan Race, diz que a empresa identificou as alterações não autorizadas nos domínios de seus clientes e imediatamente bloqueou as contas e reverteu as alterações.

------- 
Autor: Adam Lee 
Central de notícias da Ásia

Verge tenta minimizar o segundo hack em 2 meses...

Aconteceu de novo - e desta vez, ainda pior que a anterior.

Desta vez, os hackers conseguiram canalizar 35 milhões de XVG para si mesmos (no valor de US$ 1.7 milhão) - da última vez, foram apenas 250,000 XVG.

O hack foi apontado pelo mesmo usuário do Bitcointalk ''ominer'' que apontou o primeiro - ele diz que os hackers estão usando uma versão ligeiramente atualizada do mesmo exploit antigo, que nunca foi totalmente corrigido...

"Como nada realmente foi feito sobre os ataques anteriores (apenas um band-aid), os invasores agora simplesmente usam dois algos para bifurcar a cadeia para uso próprio e estão ganhando milhões:

Ambos os algos, scrypt e lyra2re podem ser alugados facilmente por alguns dólares em nicehash, eles simplesmente enviam um bloco scrypt, depois disso um bloco lyra2re e assim por diante e todos com timestamps manipulados, diminuindo assim o diff para o menor possível, minerando vários blocos por minuto como este ".

A parte mais perturbadora na minha opinião - o Verge nem está reconhecendo o que aconteceu - eles estão mentindo para seus seguidores rotulando isso de ataque "DDOS" (que é uma maneira simples de derrubar servidores sobrecarregando-os com solicitações). Nada sobre isso se parece com um ataque DDOS. No entanto, Verge ainda twittou o seguinte:

"Parece que alguns pools de mineração estão sob ataque ddos ​​e estamos enfrentando um atraso em nossos bloqueios, estamos trabalhando para resolver isso."

Nenhuma atualização adicional do Verge foi fornecida desde este tweet 24 horas atrás. 

Uma dica para o pessoal da Verge - lide com um hack com honestidade. A única coisa que pode piorar é mentir sobre o que aconteceu. As pessoas preferem saber que você encontrou o problema, entendê-lo e corrigi-lo.

------- 
Autor: Adam Lee
Central de notícias da Ásia

@Bitcoin foi hackeado no Twitter - mas o proprietário diz que é uma conspiração e que o CEO do Twitter, Jack Dorsey, faz parte dela...

O nome de usuário do Twitter @Bitcoin foi muito criticado no passado - isso porque o proprietário anônimo não o usa para realmente falar sobre Bitcoin, mas é um grande promotor do BCH (também conhecido como Bitcoin Cash ou BCash), uma moeda alternativa ao Bitcoin original.

Hackers na Rússia e na Turquia reivindicaram a autoria do hack, mas o dono da conta chegou a afirmar que o CEO do Twitter, Jack Dorsey, fazia parte de uma conspiração interna contra ele.

"...Jack desativou esta conta, deu-a a outra pessoa, apenas para devolvê-la diante da reação pública com 750,000 seguidores a menos. #censura", disse ele em um tweet logo após recuperar o controle da conta.

O CEO do Twitter, Jack Dorsey, tem sido um defensor do Bitcoin original, afirmando recentemente "O mundo finalmente terá uma moeda única, a internet terá uma moeda única. Pessoalmente, acredito que será o bitcoin."

Infelizmente, a verdade por trás do hack é provavelmente muito menos interessante, e duvidamos muito que isso tenha sido um 'trabalho interno'. Uma explicação mais provável e simples, como malware ou um keylogger instalado em um dispositivo do proprietário, é provavelmente como isso e a maioria twitter 'hacks' ocorrem.
-------
Autor: Adam Lee
Central de notícias da Ásia

As associações familiares criminosas dos fundadores da NiceHash vêm à tona após o hack de US $ 62 milhões de hoje ...


As teorias da conspiração estão inundando os grupos de discussão de Nicehash à medida que o passado criminoso de seu CTO e da família do cofundador vem à tona. 

Matjaz Skorjanc foi preso em 2010, por lavagem de dinheiro e criação da "botnet Mariposa" que chegou a infectar 12.7 milhões de computadores - ele é filho do dono da NiceHash.

Para completar os estranhos eventos de hoje, ele está vasculhando a internet em busca de vestígios de sua existência, seu Perfil LinkIn que estava ativo ontem, agora foi excluído. UMA facebook perfil ativo hoje cedo também se foi.
Matjaz LinkedIn
Matjaz também foi creditado por criar o fórum darknet "Darkode" - que acabou sendo invadido e levou a mais de 70 prisões em todo o mundo. 

O que falta na conspiração é um motivo claro. Nicehash estava obtendo bons lucros, administrando o que parecia ser um negócio legítimo. Mas talvez isso não fosse suficiente.

Apenas um lembrete, estamos relatando as especulações que estão ocorrendo, neste momento, não estamos acusando ninguém de crime.

*Artigo atualizado em 12/7/18 para refletir corretamente o relacionamento familiar.
-------
Autor: Ross Davis
Central de notícias de São Francisco