Cybersécurité : des criminels attaquent des plateformes de cryptomonnaies hébergées par GoDaddy

• Des entreprises de cryptomonnaies hébergées sur GoDaddy sont victimes d'une cyberattaque 

• Les failles de sécurité de cette nature sont désormais courantes dans le secteur des cryptomonnaies 

Les plateformes des entreprises de cryptomonnaies utilisant l'hébergeur GoDaddy ont été la cible de cyberattaques pendant près d'une semaine. L'information a été révélée par KrebsOnSecurity, un chercheur en sécurité réputé ayant collaboré avec le Washington Post.

KrebsOnSecurity a indiqué que la première attaque a débuté aux alentours du 13 novembre. La première plateforme ciblée a été Liquid, une plateforme d'échange de cryptomonnaies.

Le PDG de Liquid, Mike Kayamori, a accusé GoDaddy d'avoir transféré indûment le contrôle de leur nom de domaine à un pirate informatique, ce qui a entraîné une faille dans la cybersécurité de leur plateforme.

Kayamori a ensuite précisé que cette intrusion avait permis au pirate de prendre le contrôle de certains comptes de messagerie internes de l'entreprise. Il a également indiqué que le pirate avait partiellement pu accéder à des documents stockés sur liquid.com.

NiceHash, fournisseur de services de minage de cryptomonnaies, a également découvert avoir été victime d'une faille de cybersécurité. L'entreprise a constaté que certains enregistrements de configuration de son domaine avaient été modifiés. Elle a également découvert que le trafic de ses e-mails et de son site web était redirigé. 

En réponse à cette cyberattaque, NiceHash a décidé de geler temporairement les fonds de tous ses clients pendant 24 heures afin d'empêcher tout vol de la part du pirate. L'entreprise a ensuite conseillé à ses clients de modifier leurs mots de passe et d'activer l'authentification à deux facteurs sur leurs comptes.

Les attaques de cybersécurité sont en hausse dans le secteur des cryptomonnaies

Cette attaque contre GoDaddy n'est pas la seule de ces dernières années. Twitter a récemment subi une cyberattaque massive au cours de laquelle les comptes de personnalités influentes et très suivies sur la plateforme ont été piratés.

Le pirate a pu utiliser cette attaque pour escroquer les abonnés sans méfiance de ces comptes. 

pardent Le site web de la campagne de réélection du président Trump a également été des cybercriminels qui ont demandé au public des jetons cryptographiques privés, Moreno.