Tras el aparente compromiso del canal de YouTube de Input Output Group, que comenzó a emitir contenido falso con el fundador de Cardano, Charles Hoskinson, los usuarios de Cardano ahora corren el riesgo de una estafa activa.
Ataque multivectorial
El 18 de septiembre, Hoskinson advirtió directamente en X, afirmando que el "YouTube de IOG parece haber sido comprometido". "El equipo está trabajando con YouTube para eliminar el contenido y restablecer las credenciales", dijo, aconsejando a los usuarios que no confíen en los videos ni hagan clic en los enlaces que aparecían en el canal.
IOG emitió una advertencia por separado a los usuarios para que se abstuvieran de interactuar con su canal de YouTube hasta nuevo aviso. Según se informa, el canal comprometido transmitió una transmisión en vivo que presentaba lo que parecía ser una versión manipulada por IA de Hoskinson promocionando un sorteo de criptomonedas.
Afirmando que los espectadores podían "duplicar" sus tenencias de criptomonedas, la transmisión presentaba un código QR mientras se hacía pasar por un ayuntamiento de Project Catalyst. Esta es una estafa tradicional de sorteo de criptomonedas con un giro riesgoso: en lugar de usar una cuenta de suplantación clara, apareció a través de un canal oficial de buena reputación.
Las transmisiones falsas en vivo de Hoskinson y las ofertas de "envía ADA, recibe más ADA de vuelta" están específicamente identificadas como formatos de estafa por las propias pautas de seguridad de Cardano. Enviar criptomonedas no es un requisito previo para los sorteos legítimos.
Sin excepciones
Como resultado, los usuarios deben considerar todos los videos, códigos QR y enlaces externos actualmente conectados al canal afectado como potencialmente peligrosos. IOG advirtió específicamente contra enviar dinero, hacer clic en enlaces o divulgar información personal hasta que se restableciera el control del canal.
La respuesta bajo la advertencia de Hoskinson también muestra cierta molestia en la comunidad. "Ya sabemos que no debemos confiar en ustedes, no se preocupen, tuvimos una dura lección", es una de las respuestas con más me gusta.
Actualmente no hay evidencia en los informes de que la red Cardano haya sido comprometida. La presencia de IOG en YouTube y el contenido fraudulento que difunde son el objeto del incidente de seguridad. El riesgo inmediato surge de interactuar con enlaces de estafa, códigos QR, sorteos falsos o solicitudes de transferencia de dinero; las ADA de los usuarios no se vuelven vulnerables simplemente porque las posean.
