Share this article

Des employés de GoDaddy ont été piégés et ont transféré le contrôle des domaines d'une société de Crypto : rapport

La plateforme de trading de Cryptomonnaie liquid.com et la société de minage de Crypto NiceHash étaient deux des six entreprises au moins dont le contrôle de leurs domaines a été brièvement transféré.

Updated Sep 14, 2021, 10:33 a.m. Published Nov 22, 2020, 1:23 p.m.
Dmitriy Grishechko/Shutterstock

La plateforme de trading de Cryptomonnaie liquid.com et la société de minage de Crypto NiceHash étaient deux des six entreprises au moins dont le contrôle de leurs domaines a été brièvement transféré à des acteurs malveillants la semaine dernière après que des employés de GoDaddy, le plus grand registraire de domaines au monde, ont de nouveau été trompés par des fraudeurs, KrebsOnSecurity signalé.

La Suite Ci-Dessous
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters

  • Il n’était T immédiatement clair si l’une des attaques avait entraîné une perte de fonds.
  • Ces attaques sont similaires à l'attaque de juillet contre Twitter, au cours de laquelle les employés de cette entreprise ont été trompés en utilisant l'ingénierie sociale pour donner accès aux outils administratifs de l'entreprise, permettant ainsi aux pirates de contrôler environ 130 comptes de haut niveau.
  • Le PDG de Liquid, Mike Kayamori, a confirmé la dernière violation en date.un article de blog« Cela a permis à l'attaquant de modifier les enregistrements DNS et, par conséquent, de prendre le contrôle de plusieurs comptes de messagerie internes. Au fil du temps, l'attaquant a pu compromettre partiellement notre infrastructure et accéder au stockage de documents », a déclaré le PDG.
  • NiceHash aussiconfirméil avait été victime d'une attaque similaire, mais aucun e-mail, mot de passe ou donnée personnelle n'avait été compromis.
  • Les incursions pourraient également avoir affecté les plateformes de Cryptomonnaie Bibox.com, Celsius.network et Wirex.app, selon le rapport, qui indique qu'aucune de ces sociétés n'a répondu aux commentaires.
  • GoDaddy a reconnu auprès de KrebsOnSecurity qu'un « petit nombre » de noms de domaine avaient été modifiés après qu'un nombre « limité » d'employés de l'entreprise soient tombés dans le piège d'une arnaque d'ingénierie sociale. L'entreprise a refusé de dire comment ses employés ont été trompés.
  • Ces attaques Réseaux sociaux à des incursions similaires chez GoDaddy, dont une en mars au cours de laquelle une arnaque par phishing vocal a trompé les employés du support de GoDaddy, permettant à des acteurs malveillants de prendre le contrôle d'au moins six noms de domaine, a déclaré KrebsOnSecurity.

More For You

« Nous ne faisons pas de choses illégales »: Plongée au cœur de la course d’un émetteur de stablecoin sanctionné par les États-Unis pour construire un géant de la cryptomonnaie

Oleg Ogienko, director for regulatory and overseas affairs at A7A5, at Consensus in Hong Kong (provided)

Oleg Ogienko, visage public d'A7A5, a présenté le stablecoin indexé sur le rouble comme un canal de paiement à forte croissance, conçu pour transférer des fonds au-delà des frontières malgré la pression des sanctions.

What to know:

  • Oleg Ogienko, visage public de l’émetteur de stablecoin libellé en rouble A7A5, affirme que la société se conforme pleinement aux réglementations kirghizes ainsi qu’aux normes internationales de lutte contre le blanchiment d’argent, malgré les sanctions américaines étendues visant ses affiliés.
  • A7A5, dont les entités émettrices et la banque de réserve sont sanctionnées par le Trésor américain, a connu une croissance plus rapide que l’USDT et l’USDC et vise à gérer plus de 20 % des règlements commerciaux de la Russie, desservant principalement les entreprises en Asie, en Afrique et en Amérique du Sud commerçant avec des partenaires russes.
  • Ogienko a déclaré que lui et son équipe développaient des partenariats avec des plateformes blockchain et des bourses durant Consensus à Hong Kong, bien qu'il ait refusé de nommer des détails spécifiques.