Bilinen kripto para borsalarından Liquid’in CEO’su Mike Kayamori, bugün yaptığı açıklamada, borsaya 13 Kasım günü bir saldırı olduğunu bildirdi.
Kayamori, “Alan adlarımızdan birini yöneten bir alan adı barındırma şirketi, hesabın ve alan adının kontrolünü kötü niyetli bir aktöre yanlışlıkla devretti.” dedi. CEO, bu erişimin hacker’ların DNS kayıtlarını değiştirmesine ve ardından bir dizi dahili e-posta hesabının kontrolünün ele geçirmesine izin verdiğini belirtti. Açıklamada borsada saklanan belgelere erişildiği ifade edildi. Bunlar arasında e-posta hesaplar, isim ve soy isim, adresler ve şifrelerin olabileceği kaydedildi.
Şirket, saldırgan veya saldırganların müşteri tanı prosedürü için gönderilen kimlik belgeleri ve fotoğraflara da erişip erişmediğini araştırıyor.
Kayamori, bu yetkisiz erişimin fark edilir edilmez harekete geçildiği ve saldırının kontrol altına alındığını vurguladı. Ayrıca alan adının kontrolünün yeniden elde edildiğini ve altyapının da kapsamlı bir şekilde incelendiğini belirtti.
CEO, kullanıcıların şifrelerini ve iki faktörlü kimlik doğrulamalarını değiştirmelerini ve verilerin kullanılabileceği olası kimlik avı girişimlerine karşı dikkatli olmalarını tavsiye etti.