Godaddy tarafından barındırılan kripto platformlarına yönelik saldırı.

"

Hackerlar, GoDaddy barındırma sağlayıcısının çalışanlarını kandırarak kripto alan adlarının kontrolünü ele geçirdi. Bu saldırıyla ilgili yeni tehlikeleri keşfeden birçok platform hâlâ karşılaşıyor.

Araştırma platformu KrebsOnSecurity, siber suçluların en büyük barındırma platformu GoDaddy'de yer alan pek çok kripto platformunu hedef aldığını bildirdi. Saldırganlar, e-posta ve internet trafiğini yönlendirdi. GoDaddy saldırısında, Liquid kripto borsası ilk darbeyi aldı.

Barındırma sağlayıcı, saldırgana hesap ve alan adı üzerinde kontrol verdi. Hacker, DNS kayıtlarını değiştirdi ve birçok iç e-posta hesabını ele geçirdi. Borsa CEO'su Mike Kayamori, hacker'ın platform sistemine kısmen sızmayı ve belgelere erişmeyi başardığını belirtti. Bununla birlikte, Liquid tarafından tutulan varlıklar çalınmadı.

Kripto madencilik şirketi NiceHash de zarar gördü. NiceHash, GoDaddy platformundaki bazı alan adı ayarlarının yetkisiz olarak değiştirildiğini tespit etti ve bu da e-posta ve internet trafiğini kısa bir süreliğine başka bir siteye yönlendirdi. NiceHash, alan adı doğrulandı ve sorun giderildikten sonra tüm müşteri fonlarını 24 saat boyunca dondurdu.

NiceHash'in kurucusu Matjaz Skorjanc, yetkisiz değişikliklerin GoDaddy web sitesi adresinden yapıldığını söyledi. Dolandırıcılar, şirketin gelen e-postalarına erişimlerini kullanarak Slack ve Github gibi çeşitli üçüncü taraf hizmetlerde şifre sıfırlama denemelerinde bulundu.

Saldırının diğer kurbanlarının kripto şirketleri Bibox, Celsius ve Wirex olduğu düşünülüyor. Barındırma sağlayıcının bir temsilcisi sorunun "az sayıda" alan adını etkilediğini itiraf etti. Ona göre, az sayıda çalışan, dolandırıcılık girişimine kurban gitti.

"