Атака на криптоплатформи, що розміщені на серверах GoDaddy.

Хакери ошукали співробітників постачальника хостингу GoDaddy, щоб захопити криптодомени. Багато з цих платформ все ще виявляють нові небезпеки, пов'язані з цим атакою. Дослідницька платформа KrebsOnSecurity повідомила, що кіберзлочинці атакували багато криптоплатформ з доменом на найбільшій платформі хостингу - GoDaddy. Зловмисники перенаправляли електронну пошту та Інтернет-трафік. У атаку GoDaddy першим став жертвою криптовалютний обмінник Liquid. Постачальник хостингу дав зловмиснику контроль над обліковим записом та доменом. Хакер змінив DNS-записи та захопив кілька внутрішніх облікових записів електронної пошти. Генеральний директор обмінника, Майк Каяморі, зауважив, що хакер частково зміг проникнути в систему платформи та мати доступ до документів. Однак жодні активи, утримувані Liquid, не були викрадені. Також постраждава криповалютна компанія NiceHash. Вони виявили, що деякі налаштування їх домену на платформі GoDaddy були змінені без дозволу, в результаті чого електронна пошта та Інтернет-трафік були перенаправлені на сайт протягом недовгого часу. NiceHash на 24 години заморозив всі кошти клієнтів, поки домен не був перевірений і проблема не була виправлена. Засновник NiceHash, Матьяж Скорянц, заявив, що несанкціоновані зміни були здійснені з веб-адреси GoDaddy. Шахраї спробували скористатися своїм доступом до вхідних листів компанії для скидання паролів у різних сторонніх сервісах, таких як Slack і Github. Підозрюється, що іншими жертвами атаки стали криптокомпанії Bibox, Celsius та Wirex. Представник постачальника хостингу визнав, що проблема стосується "невеликої кількості" доменів. За його словами, декілька співробітників стали жертвами шахрайських афер.