Оказалось, что атака была связана с вынужденной миграцией доменов с Google Domains на хостинг-сервис Squarespace.