Input Output Group hat Cardano-Nutzer am 18. September davor gewarnt, seinen YouTube-Kanal zu meiden, nachdem eine offenbar erfolgte Übernahme zu einem mutmaßlich KI-manipulierten Charles Hoskinson-Livestream geführt hatte, der ein Krypto-Gewinnspiel bewarb.
Zusammenfassung
- Input Output warnte Nutzer am Freitag, seinen YouTube-Kanal zu meiden, nachdem ein offenbar erfolgter Account-Hijack stattgefunden hatte.
- Ein mutmaßlich KI-manipulierter Charles Hoskinson-Livestream bewarb ein betrügerisches Gewinnspiel, das Zuschauern verdoppelte Krypto-Renditen versprach.
- Die Übertragung verwendete Project-Catalyst-Branding und zeigte einen QR-Code, der Nutzer zu Zahlungen leitete.
- IOG teilte Nutzern mit, keine Links anzuklicken, keine Gelder zu senden und keine persönlichen Informationen an Betrüger weiterzugeben.
- Cardano hat seit Jahren ähnliche YouTube-Gewinnspielbetrügereien dokumentiert, darunter gehijackte Kanäle, die sich als Ökosystem-Führungspersönlichkeiten ausgaben.
Input Output erklärte über seinen offiziellen X-Account, dass Nutzer die Interaktion mit dem Kanal „bis auf Weiteres“ vermeiden sollten, und warnte zugleich davor, Links anzuklicken, Gelder zu überweisen oder persönliche Informationen über dort erscheinende Inhalte preiszugeben.
Die Warnung erfolgte, während der Kanal einen Livestream ausstrahlte, der als Project-Catalyst-Townhall präsentiert wurde. Die Übertragung verwendete Material, das Hoskinson ähnelte, und bewarb ein Angebot, das behauptete, Zuschauer könnten „ihr Vermögen verdoppeln“, indem sie Anweisungen befolgten, die über einen QR-Code verlinkt waren. Keine der geprüften Beweise zeigt, dass Hoskinson oder Project Catalyst die Werbung genehmigt haben.
IOG warnt Nutzer vor seinem kompromittierten YouTube-Kanal
Zum Zeitpunkt der Warnung war der verdächtige Livestream Berichten über den Vorfall zufolge seit fast zwei Stunden online. IOG gab nicht öffentlich bekannt, wie der Zugriff auf seinen Kanal erlangt wurde, und identifizierte auch nicht die Partei hinter der offenbar erfolgten Übernahme.
Seine Sicherheitsmitteilung konzentrierte sich darauf, weitere Interaktionen zu verhindern. Nutzern wurde gesagt, sie sollten keine Links befolgen, keine Kryptowährung senden und keine persönlichen Daten übermitteln, bis die Organisation bestätigt habe, dass ihre YouTube-Präsenz wieder sicher sei.
Kein späterer offizieller Beitrag, der während dieser Überprüfung gefunden wurde, bestätigte, dass der Kanal vollständig wiederhergestellt worden war. Aktuelle Suchergebnisse zeigen weiterhin die gewöhnlichen historischen Videos von IOG, aber ihre Verfügbarkeit allein belegt nicht, dass die administrative Kontrolle wiederhergestellt wurde.
IOG hat keine Wallet-Adresse veröffentlicht, die mit der betrügerischen Übertragung in Verbindung steht. Ebenso hat es nicht offengelegt, ob jemand nach dem Ansehen des Streams ADA oder einen anderen Vermögenswert gesendet hat, wodurch etwaige behauptete Verluste unbestätigt bleiben.
Kein glaubwürdiges Blockchain-Forensik-Unternehmen oder Sicherheitsforscher, das bzw. der für diesen Bericht geprüft wurde, hatte eine verifizierte Zuordnung, einen Betrugs-Wallet-Kontostand oder eine Transaktionsspur veröffentlicht, die spezifisch mit dem Vorfall vom 18. September verbunden ist.
Gefälschter Hoskinson-Livestream folgte einem alten Betrugsmuster
Das Format ähnelt stark einer Betrugsart, vor der Cardano Nutzer seit Jahren warnt.
Cardanos offizieller Leitfaden zur Betrugsaufklärung beschreibt speziell ADA-Gewinnspielprogramme, bei denen Betrüger versprechen, die Bestände eines Nutzers zu verdoppeln, nachdem sie eine erste Überweisung erhalten haben. Die Hinweise besagen, dass betrügerische Streams häufig gefälschte Videos von Charles Hoskinson oder anderen bekannten Persönlichkeiten verwenden, um das Angebot authentisch erscheinen zu lassen.
Cardano warnt davor, dass legitime Gewinnspiele niemals verlangen, dass Nutzer zuerst Kryptowährung senden. Sobald ADA an eine Betrugsadresse überwiesen wurde, können Blockchain-Transaktionen nicht einfach von Cardanos Entwicklern oder Ökosystem-Organisationen rückgängig gemacht werden.
Die Cardano Foundation dokumentierte dieselbe Technik bereits 2020. In einer Community-Mitteilung erklärte sie, Betrüger hätten YouTube-Konten mit etabliertem Publikum gehijackt, sich als Cardano-Organisationen ausgegeben und Angebote beworben, die behaupteten, Nutzer würden nach einer Einzahlung mehr Krypto erhalten.
Die Foundation erklärte, dass weder sie, EMURGO noch Input Output Gewinnspiele bewerben würden, die von Nutzern verlangen, ADA oder einen anderen Vermögenswert zu senden.
Community-Berichte haben seitdem mehrere gefälschte Hoskinson-Streams dokumentiert. Ein Bericht aus dem Jahr 2024 beschrieb einen Impersonationskanal, der nach Angaben des Nutzers KI-generiertes Hoskinson-Material verwendete, um ein Gewinnspiel zu bewerben. Dieser Community-Bericht belegte nicht, wer das Video erstellt hatte.
Das Branding von Project Catalyst verlieh dem Stream ein legitimes Aussehen
Die Sendung vom 18. September wurde als Project-Catalyst-Event präsentiert und verwendete Branding, das mit Cardanos Community-Finanzierungsprogramm in Verbindung gebracht wird.
Project Catalyst ist eine echte Cardano-Initiative. Die offizielle Website beschreibt das Programm als ein Community-Finanzierungssystem, über das Cardano-Nutzer Vorschläge einreichen, prüfen und abstimmen. Die Plattform gibt an, dass in ihren abgeschlossenen Runden 2.221 Vorschläge finanziert wurden.
Input Output hat historisch eine direkte Rolle bei Catalyst gespielt. Ein Catalyst-Update vom Februar 2026 identifizierte IOG zu diesem Zeitpunkt als Betreiber des Programms, während die Zuständigkeiten mit der Cardano Foundation und Intersect neu organisiert wurden.
Bis Juni erklärte Intersect, dass die Verwaltung von IOG an die Cardano Foundation übertragen wurde, wobei verbleibende Meilensteine eines IOG-Catalyst-Projekts abgebrochen und 2,06 Millionen ADA an die Schatzkammer zurückgegeben wurden.
Die Verwendung des Catalyst-Brandings verlieh dem betrügerischen Livestream daher einen erkennbaren Cardano-Kontext, obwohl keine offizielle Catalyst-Quelle, die für diesen Bericht geprüft wurde, eine legitime Town Hall ankündigte, die der Giveaway-Übertragung entsprach.
Die Verwendung eines vertrauten Projektnamens in Kombination mit offenbar Hoskinson-Material folgt dem Social-Engineering-Muster, das in Cardanos Betrugsleitfaden beschrieben wird: echt wirkendes Ökosystem-Material wird mit einer bösartigen Zahlungsaufforderung kombiniert.
Cardano hatte bereits zuvor mit kompromittierten offiziellen Konten zu tun
Der Vorfall ist nicht das erste Mal, dass ein prominentes Social-Media-Konto mit Cardano-Bezug kompromittiert wurde.
Wie in der früheren Berichterstattung über die Kompromittierung eines Cardano-Kontos berichtet wurde, wurde das X-Konto der Cardano Foundation im Dezember 2024 kompromittiert und genutzt, um eine falsche Behauptung zu veröffentlichen, dass die U.S. Securities and Exchange Commission die Organisation verklagt habe. Die Angreifer teilten den Nutzern fälschlich mit, dass die Unterstützung für ADA eingestellt werde.
Hoskinson reagierte damals, indem er die Beiträge als nicht autorisiert identifizierte. Die gefälschte Ankündigung stand in keinem Zusammenhang mit dem aktuellen YouTube-Vorfall, aber beide Fälle betrafen vertrauenswürdige Kommunikationskanäle mit Cardano-Branding, die Inhalte verbreiteten, die nicht von der Organisation stammten, die das Konto kontrollierte.
Betrugsberichte im Zusammenhang mit YouTube reichen noch weiter zurück. Das Community-Forum von Cardano enthält Berichte von Nutzern, die angaben, ADA verloren zu haben, nachdem sie auf gefälschte Livestreams gestoßen waren, die anboten, den doppelten Betrag des Eingesandten zurückzugeben. Ein Nutzer berichtete 2022, 10.000 ADA überwiesen zu haben, nachdem er eine betrügerische Sendung mit Hoskinson-Thema gesehen hatte. Dieser Verlust wurde vom Nutzer selbst gemeldet und nicht unabhängig verifiziert.
Ein weiterer Forumsthread beschreibt die wiederkehrende Methode der Angreifer: die Übernahme etablierter YouTube-Kanäle, das Ersetzen ihrer Inhalte durch Krypto-Giveaway-Livestreams und das Lenken der Zuschauer auf Zahlungsadressen oder externe Websites.
Vermutete KI-Manipulation wurde nicht unabhängig verifiziert
Das neueste Video wurde als KI-manipuliert beschrieben, aber kein technischer Forensikbericht, der für dieses Update geprüft wurde, hat bestätigt, wie das Hoskinson-Material erstellt wurde.
Die Unterscheidung bleibt relevant, weil Betrüger mehrere Methoden verwenden können, darunter bearbeitetes historisches Filmmaterial, verändertes Audio, synthetische Stimmerzeugung oder vollständig generiertes Video.
Cardanos aktuelle Sicherheitsrichtlinien warnen ausdrücklich davor, dass Verbesserungen der künstlichen Intelligenz Identitätsbetrug raffinierter machen. Ihr Giveaway-Abschnitt nennt gefälschte Livestreams mit Hoskinson als wiederkehrendes Risiko.
IOG selbst hat öffentlich mit KI-generierten Inhalten experimentiert. Im Juni verteidigte Hoskinson einen KI-generierten Influencer-Beitrag, der über ein Input-Output-Konto veröffentlicht wurde, und sagte, er sei Teil von Experimenten rund um KI-Agenten und Midnight City. Frühere Berichterstattung über IOGs KI-Inhaltstests berichtete, dass einige Community-Mitglieder Einwände gegen die synthetischen Inhalte erhoben.
Diese legitime Experimentierphase steht in keinem Zusammenhang mit dem verdächtigen Livestream vom 18. September. IOGs Warnung forderte Nutzer ausdrücklich auf, nicht mit dem kompromittierten YouTube-Kanal zu interagieren, während das Giveaway selbst nicht vom Unternehmen befürwortet wurde.
Zum Zeitpunkt dieser Überprüfung hatte IOG nicht bekannt gegeben, wie der Kanal kompromittiert wurde, ob die Multi-Faktor-Authentifizierung umgangen wurde, ob andere Unternehmenskonten betroffen waren oder ob der Angreifer Zugriff auf interne Systeme über YouTube hinaus erlangt hatte.
Die offizielle Anweisung bleibt, den Kanal zu meiden, bis die Organisation eine weitere Mitteilung herausgibt, die bestätigt, dass die normale Kontrolle wiederhergestellt wurde.
