Peneliti keamanan KrebsOnSecurity melaporkan bahwa beberapa platform cryptocurrency yang dihosting oleh penyedia hosting populer Godaddy telah diserang selama seminggu terakhir.
Menurut KrebsOnSecurity, serangan dimulai pada atau sekitar 13 November di platform perdagangan cryptocurrency liquid.com .
CEO Liquid Mike Kayamori mengatakan bahwa GoDaddy salah mentransfer kontrol akun dan domain ke cyber actor.
Kayamori menambahkan bahwa langkah tersebut memungkinkan cyber criminal untuk mengubah catatan DNS. Dengan demikian, mengendalikan sejumlah akun email internal. Selain itu, pelaku kriminal dapat menembus sebagian infrastruktur liquid.com dan mendapatkan akses ke penyimpanan dokumen.
Korban kedua adalah layanan penambangan cryptocurrency NiceHash, yang pada 18 November menemukan bahwa beberapa pengaturan untuk catatan pendaftaran domainnya di GoDaddy diubah tanpa otorisasi, secara singkat mengalihkan email dan lalu lintas web ke situs tersebut.
NiceHash segera membekukan semua dana pelanggan selama 24 jam untuk mencegah penyerang mentransfer dana serta untuk memverifikasi bahwa mereka telah memulihkan pengaturan domain asli mereka. Perusahaan menyarankan kliennya untuk mengubah kata sandi mereka dan mengaktifkan keamanan 2FA.
