Input Output Group ha advertido a los usuarios de Cardano que eviten su canal de YouTube el 18 de septiembre después de que una aparente toma de control resultara en una presunta transmisión en vivo de Charles Hoskinson manipulada por IA que promocionaba un sorteo de criptomonedas.
Resumen
- Input Output advirtió a los usuarios que evitaran su canal de YouTube después de un aparente secuestro de cuenta el viernes.
- Una presunta transmisión en vivo de Charles Hoskinson manipulada por IA promocionaba un sorteo fraudulento que prometía a los espectadores rendimientos duplicados de criptomonedas.
- La transmisión utilizó la marca Project Catalyst y mostró un código QR que dirigía a los usuarios hacia pagos.
- IOG dijo a los usuarios que no hicieran clic en enlaces, enviaran fondos ni compartieran información personal con estafadores.
- Cardano ha documentado estafas similares de sorteos en YouTube durante años, incluidos canales secuestrados que suplantan a líderes del ecosistema.
Input Output dijo a través de su cuenta oficial de X que los usuarios deberían evitar interactuar con el canal "hasta nuevo aviso", mientras advertía a las personas que no hicieran clic en enlaces, transfirieran fondos ni proporcionaran información personal a través del material que aparecía allí.
La advertencia se produjo mientras el canal transmitía una transmisión en vivo presentada como un ayuntamiento de Project Catalyst. La transmisión utilizó imágenes que se asemejaban a Hoskinson y promocionó una oferta que afirmaba que los espectadores podían "duplicar su riqueza" siguiendo instrucciones vinculadas a través de un código QR. Ninguna evidencia revisada muestra que Hoskinson o Project Catalyst autorizaran la promoción.
IOG advierte a los usuarios que se alejen de su canal de YouTube comprometido
En el momento de la advertencia, la transmisión en vivo sospechosa había permanecido en línea durante casi dos horas, según informes sobre el incidente. IOG no declaró públicamente cómo se había obtenido acceso a su canal ni identificó a la parte detrás de la aparente toma de control.
Su mensaje de seguridad se centró en prevenir más interacciones. Se dijo a los usuarios que no siguieran enlaces, enviaran criptomonedas ni enviaran detalles personales hasta que la organización confirmara que su presencia en YouTube era segura nuevamente.
Ninguna publicación oficial posterior localizada durante esta revisión confirmó que el canal se hubiera recuperado por completo. Los resultados de búsqueda actuales todavía muestran los videos históricos ordinarios de IOG, pero su disponibilidad no establece por sí sola que se haya restaurado el control administrativo.
IOG no ha publicado una dirección de billetera asociada con la transmisión fraudulenta. Tampoco ha revelado si alguien envió ADA u otro activo después de ver la transmisión, dejando cualquier pérdida reclamada sin verificar.
Ninguna firma creíble de forense de blockchain o investigador de seguridad revisado para este informe había publicado una atribución verificada, saldo de billetera de estafa o rastro de transacciones vinculado específicamente al incidente del 18 de septiembre.
La transmisión en vivo falsa de Hoskinson siguió un patrón de estafa antiguo
El formato se asemeja mucho a un tipo de fraude sobre el que Cardano ha advertido a los usuarios durante años.
La guía oficial de concientización sobre estafas de Cardano describe específicamente esquemas de regalo de ADA en los que los estafadores prometen duplicar las tenencias de un usuario después de recibir una transferencia inicial. La guía dice que las transmisiones fraudulentas con frecuencia utilizan videos falsos de Charles Hoskinson u otras figuras conocidas para hacer que la oferta parezca auténtica.
Cardano advierte que los sorteos legítimos nunca requieren que los usuarios envíen criptomonedas primero. Una vez que ADA se transfiere a una dirección de estafa, los desarrolladores de Cardano u organizaciones del ecosistema no pueden simplemente revertir las transacciones de blockchain.
La Fundación Cardano documentó la misma técnica ya en 2020. En un aviso comunitario, dijo que los estafadores habían estado secuestrando cuentas de YouTube con audiencias establecidas, suplantando a organizaciones de Cardano y promocionando ofertas que afirmaban que los usuarios recibirían más criptomonedas después de hacer un depósito.
La Fundación declaró que ni ella, ni EMURGO ni Input Output promocionarían sorteos que requirieran que los usuarios enviaran ADA u otro activo.
Los informes de la comunidad han documentado desde entonces múltiples transmisiones falsas de Hoskinson. Un informe de 2024 describió un canal de suplantación que utilizaba lo que el usuario caracterizó como imágenes de Hoskinson generadas por IA para promocionar un sorteo. Ese informe comunitario no estableció quién creó el video.
La marca de Project Catalyst dio al stream una apariencia legítima
La transmisión del 18 de septiembre se presentó como un evento de Project Catalyst, utilizando la marca asociada con el programa de financiación comunitaria de Cardano.
Project Catalyst es una iniciativa genuina de Cardano. Su sitio oficial describe el programa como un sistema de financiación comunitaria mediante el cual los usuarios de Cardano envían, revisan y votan propuestas. La plataforma afirma que 2.221 propuestas han recibido financiación en sus rondas completadas.
Input Output ha desempeñado históricamente un papel directo en Catalyst. Una actualización de Catalyst de febrero de 2026 identificó a IOG como el operador del programa en ese momento, mientras las responsabilidades se reorganizaban con la Fundación Cardano e Intersect.
Para junio, Intersect dijo que la administración había transferido de IOG a la Fundación Cardano, con los hitos restantes de un proyecto de Catalyst de IOG cancelados y 2,06 millones de ADA devueltos al tesoro.
Por lo tanto, el uso de la marca Catalyst dio a la transmisión fraudulenta un contexto reconocible de Cardano, aunque ninguna fuente oficial de Catalyst revisada para este informe anunció un ayuntamiento legítimo que coincidiera con la transmisión del sorteo.
El uso de un nombre de proyecto familiar combinado con imágenes aparentes de Hoskinson sigue el patrón de ingeniería social descrito en la guía de estafas de Cardano: material del ecosistema de apariencia genuina se combina con una solicitud de pago maliciosa.
Cardano ha lidiado antes con cuentas oficiales comprometidas
El incidente no es la primera vez que una cuenta social prominente vinculada a Cardano ha sido comprometida.
Como informó la cobertura previa de la brecha de la cuenta de Cardano, la cuenta X de la Fundación Cardano fue comprometida en diciembre de 2024 y utilizada para publicar una afirmación falsa de que la Comisión de Bolsa y Valores de EE. UU. había demandado a la organización. Los atacantes dijeron falsamente a los usuarios que el soporte para ADA cesaría.
Hoskinson respondió en ese momento identificando las publicaciones como no autorizadas. El anuncio falso no estaba relacionado con el incidente actual de YouTube, pero ambos casos involucraron canales de comunicación de confianza con la marca Cardano que llevaban contenido que no se originó en la organización que controlaba la cuenta.
Los informes de estafas relacionados con YouTube se remontan aún más atrás. El foro comunitario de Cardano contiene informes de usuarios que dijeron haber perdido ADA después de encontrarse con transmisiones falsas que ofrecían devolver el doble de la cantidad enviada. Un usuario de 2022 informó haber transferido 10.000 ADA después de ver una transmisión fraudulenta con temática de Hoskinson. Esa pérdida fue autoinformada por el usuario y no fue verificada de forma independiente.
Otro hilo del foro describe el método recurrente de los atacantes: tomar el control de canales de YouTube establecidos, reemplazar su contenido con transmisiones de sorteos de criptomonedas y dirigir a los espectadores hacia direcciones de pago o sitios externos.
La presunta manipulación por IA no ha sido verificada de forma independiente
El último video ha sido descrito como manipulado por IA, pero ningún informe forense técnico revisado para esta actualización ha confirmado cómo se produjo el metraje de Hoskinson.
La distinción sigue siendo relevante porque los operadores de estafas pueden usar varios métodos, incluidos metraje histórico editado, audio alterado, generación de voz sintética o video completamente generado.
La guía de seguridad actual de Cardano advierte explícitamente que las mejoras en inteligencia artificial están haciendo que las estafas de suplantación sean más sofisticadas. Su sección de sorteos nombra las transmisiones falsas con Hoskinson como un riesgo recurrente.
IOG misma ha estado experimentando públicamente con contenido generado por IA. En junio, Hoskinson defendió una publicación de influencer generada por IA publicada a través de una cuenta de Input Output, diciendo que formaba parte de experimentos en torno a agentes de IA y Midnight City. La cobertura anterior de las pruebas de contenido de IA de IOG informó que algunos miembros de la comunidad objetaron el contenido sintético.
Esa experimentación legítima no está relacionada con la transmisión sospechosa del 18 de septiembre. La advertencia de IOG dijo expresamente a los usuarios que no interactuaran con el canal de YouTube comprometido, mientras que el sorteo en sí no ha sido respaldado por la empresa.
En el momento de esta reseña, IOG no había anunciado cómo fue comprometido el canal, si se eludió la autenticación multifactor, si otras cuentas corporativas se vieron afectadas o si el atacante obtuvo acceso a sistemas internos más allá de YouTube.
Su instrucción oficial sigue siendo evitar el canal hasta que la organización emita otro aviso confirmando que se ha restaurado el control normal.
