Атака на криптоплатформы, размещенные на серверах GoDaddy.

Хакеры обманули сотрудников хостинг-провайдера GoDaddy, чтобы захватить контроль над криптодоменами. Многие из этих платформ до сих пор обнаруживают новые опасности, связанные с этой атакой.

Исследовательская платформа KrebsOnSecurity сообщила, что киберпреступники атаковали множество криптоплатформ с доменом на крупнейшей платформе хостинга GoDaddy. Злоумышленники перенаправляли электронную почту и интернет-трафик. В результате атаки на GoDaddy первым пострадал криптовалютный обменник Liquid.

Хостинг-провайдер дал злоумышленнику контроль над учетной записью и доменом. Хакер изменил DNS-записи и захватил контроль над множеством внутренних электронных почтовых аккаунтов. Генеральный директор биржи Майк Каямори отметил, что хакер частично смог проникнуть в систему платформы и получить доступ к документам. Однако активы, находящиеся на счетах Liquid, не были украдены.

Крипто-майнинговая компания NiceHash также пострадала. Они обнаружили, что некоторые настройки домена на платформе GoDaddy были изменены без разрешения, что привело к временному перенаправлению электронной почты и интернет-трафика на сайт. NiceHash заблокировала все средства клиентов около 24 часов, пока домен не был проверен и проблема не была устранена.

Основатель NiceHash Матяж Шкорянц заявил, что несанкционированные изменения были внесены с веб-адреса GoDaddy. Мошенники пытались использовать свой доступ ко входящей электронной почте компании для сброса паролей в различных службах третьих сторон, таких как Slack и Github.

Другие возможные жертвы атаки - криптокомпании Bibo