Liquid exchange och NiceHash mining är bland dem som drabbats av en bluff som slutade med att GoDaddy-anställda gav sina lösenord till de skadliga aktörerna. GoDaddy är en av de mest populära tjänsterna för att registrera .com och andra populära domännamnstillägg.

Liquids VD Mike Kayamori säger att de använde de anställda tillgång till att delvis bryta webbplatsens infrastruktur, ändra sina DNS-poster och ta över flera interna e-postkonton. De tror också att de laddade ner kopior av flera "viktiga dokument".

Företaget rekommenderade att användarna byter lösenord och vidtar ytterligare säkerhetsåtgärder för att förhindra läckage av deras data. Han tillade att han hade kontrollerat attacken innan hackare hade tillgång till sina kunders konton och tillgångar.

Personalen på Liquid märkte detta den 15 november, bara fyra dagar senare rapporterade kryptogruvetjänsten NiceHash också att det var offer för ett säkerhetsbrott.

Företaget sa att efter att ha upptäckt obehöriga ändringar i konfigurationen av sin webbdomän som är registrerad hos GoDaddy beslutade den att frysa alla klientmedel i 24 timmar, ett drag som verkar ha fungerat för att skydda alla medel.

Ytterligare involverade företag kan hålla tyst ...

Inget företag i krypteringsutrymmet vill ha sitt namn kopplat till någon typ av säkerhetsintrång, och cybersäkerhetsexpert Brian Krebs rapport visar att det kan finnas fler kryptoföretag med GoDaddy-domäner som visar samma förändrade information som de bekräftade offren.

Detta inkluderar Bibox, Celsius och Wirex - ingen har meddelat några problem och ingen svarar på förfrågningar om kommentarer.

GoDaddy-talesman Dan Race säger att företaget identifierade de obehöriga ändringarna av sina kunders domäner och omedelbart blockerade kontona och återförde ändringarna.

------- 
Författare: Adam Lee 
Asia News Desk