Beberapa Syarikat Crypto Terpengaruh Dengan Pelanggaran Keselamatan GoDaddy - "Beberapa Pekerja Mencegah Penipuan" ...

Tiada komen

Pertukaran cecair dan perlombongan NiceHash adalah antara yang terjejas oleh penipuan yang berakhir dengan pekerja GoDaddy memberikan kata laluan mereka kepada pelaku jahat. GoDaddy adalah salah satu perkhidmatan yang paling popular untuk mendaftar .com dan peluasan nama domain popular yang lain.

Ketua Pegawai Eksekutif Liquid Mike Kayamori mengatakan bahawa mereka menggunakan akses pekerja tersebut untuk sebahagiannya melanggar infrastruktur laman web, mengubah rekod DNS mereka, dan memiliki beberapa akaun e-mel dalaman. Mereka juga percaya bahawa mereka memuat turun salinan beberapa 'dokumen penting'.

Syarikat itu mengesyorkan agar penggunanya menukar kata laluan dan mengambil langkah keselamatan tambahan untuk mencegah kebocoran data mereka. Dia menambah bahawa dia telah mengawal serangan sebelum penggodam memiliki akses ke akaun dan aset pelanggannya.

Kakitangan di Liquid menyedari perkara ini pada 15 November, hanya 4 hari kemudian perkhidmatan perlombongan crypto NiceHash juga melaporkan bahawa ia adalah mangsa pelanggaran keselamatan.

Syarikat itu mengatakan bahawa setelah mengesan perubahan yang tidak sah pada konfigurasi domain webnya yang didaftarkan dengan GoDaddy, pihaknya memutuskan untuk membekukan semua dana pelanggan selama 24 jam, langkah yang sepertinya telah berfungsi untuk melindungi semua dana.

Syarikat Tambahan Yang Terlibat Mungkin Tidak Berdiam diri ...

Tidak ada syarikat di ruang crypto yang mahu nama mereka dihubungkan dengan sebarang jenis pelanggaran keselamatan, dan pakar keselamatan siber Brian Krebs melaporkan menunjukkan mungkin terdapat lebih banyak syarikat crypto dengan domain GoDaddy, menunjukkan maklumat yang diubah sama dengan mangsa yang disahkan.

Ini termasuk Bibox, Celsius, dan Wirex - tidak ada yang mengumumkan masalah, dan tidak ada yang menanggapi permintaan komen.

Jurucakap GoDaddy Dan Race mengatakan bahawa syarikat mengenal pasti perubahan tidak sah pada domain pelanggannya, dan segera menyekat akaun dan membalikkan perubahan.

------- 
Pengarang Adam Lee 
Meja Berita Asia

Tiada komen