Angriff auf von GoDaddy gehostete Kryptoplattformen.

Hacker täuschten Mitarbeiter des Hosting-Anbieters GoDaddy, um die Kontrolle über Krypto-Domains zu übernehmen. Viele dieser Plattformen entdecken noch immer neue Gefahren, die mit diesem Angriff verbunden sind. Die Forschungsplattform KrebsOnSecurity berichtete, dass Cyberkriminelle viele Krypto-Plattformen mit einer Domain auf der größten Hosting-Plattform, GoDaddy, angegriffen haben. Die Angreifer haben den E-Mail- und Internetverkehr umgeleitet. Beim GoDaddy-Angriff war die Kryptobörse Liquid die erste, die betroffen war. Der Hosting-Anbieter gab dem Angreifer die Kontrolle über das Konto und die Domain. Der Hacker änderte die DNS-Einträge und übernahm die Kontrolle über viele interne E-Mail-Konten. Der CEO der Börse, Mike Kayamori, bemerkte, dass der Hacker teilweise in das System der Plattform eindringen und auf Dokumente zugreifen konnte. Es wurden jedoch keine Vermögenswerte von Liquid gestohlen. Auch NiceHash, ein Krypto-Mining-Unternehmen, war betroffen. Sie stellten fest, dass einige ihrer Domain-Einstellungen auf der GoDaddy-Plattform ohne Genehmigung geändert wurden, wodurch E-Mail- und Internetverkehr für kurze Zeit umgeleitet wurden. NiceHash fror alle Kundengelder für etwa 24 Stunden ein, bis die Domain verifiziert und das Problem behoben war. Der Gründer von NiceHash, Matjaz Skorjanc, sagte, dass die unbefugten Änderungen von der Website-Adresse von GoDaddy aus vorgenommen wurden. Die Betrüger versuchten, ihren Zugriff auf die eingehenden E-Mails des Unternehmens zu nutzen, um Passwörter in verschiedenen Drittanbieterdiensten wie Slack und Github zurückzusetzen. Weitere Opfer des Angriffs sollen die Krypto-Unternehmen Bibox, Celsius und Wirex gewesen sein. Ein Vertreter des Hosting-Anbieters gab zu, dass das Problem eine "kleine Anzahl" von Domains betrifft. Einige Mitarbeiter seien Opfer von Phishing-Angriffen geworden.