Input Output Group a averti les utilisateurs de Cardano d'éviter sa chaîne YouTube le 18 septembre après qu'une prise de contrôle apparente a entraîné une suspicion de livestream de Charles Hoskinson manipulé par IA faisant la promotion d'un giveaway de cryptomonnaie.
Résumé
- Input Output a averti les utilisateurs d'éviter sa chaîne YouTube après un apparent détournement de compte vendredi.
- Un livestream de Charles Hoskinson suspecté d'être manipulé par IA faisait la promotion d'un giveaway frauduleux promettant aux spectateurs des retours crypto doublés.
- La diffusion utilisait l'image de marque Project Catalyst et affichait un code QR dirigeant les utilisateurs vers des paiements.
- IOG a dit aux utilisateurs de ne pas cliquer sur les liens, envoyer des fonds ou partager des informations personnelles avec les escrocs.
- Cardano a documenté des arnaques similaires de giveaway sur YouTube pendant des années, y compris des chaînes détournées usurpant l'identité de leaders de l'écosystème.
Input Output a déclaré via son compte X officiel que les utilisateurs devraient éviter d'interagir avec la chaîne « jusqu'à nouvel ordre », tout en avertissant les gens de ne pas cliquer sur les liens, transférer des fonds ou fournir des informations personnelles via le matériel y apparaissant.
L'avertissement est venu alors que la chaîne diffusait un livestream présenté comme une mairie Project Catalyst. La diffusion utilisait des images ressemblant à Hoskinson et promouvait une offre qui prétendait que les spectateurs pouvaient « doubler votre richesse » en suivant des instructions liées via un code QR. Aucune preuve examinée ne montre que Hoskinson ou Project Catalyst a autorisé la promotion.
IOG avertit les utilisateurs de s'éloigner de sa chaîne YouTube compromise
Au moment de l'avertissement, le livestream suspect était resté en ligne pendant près de deux heures, selon les rapports sur l'incident. IOG n'a pas déclaré publiquement comment l'accès à sa chaîne avait été obtenu ni identifié la partie derrière la prise de contrôle apparente.
Son message de sécurité se concentrait sur la prévention de toute interaction supplémentaire. Les utilisateurs ont été invités à ne pas suivre les liens, envoyer des cryptomonnaies ou soumettre des détails personnels jusqu'à ce que l'organisation confirme que sa présence YouTube était à nouveau sûre.
Aucun post officiel ultérieur localisé lors de cet examen n'a confirmé que la chaîne avait été entièrement récupérée. Les résultats de recherche actuels font encore apparaître les vidéos historiques ordinaires d'IOG, mais leur disponibilité ne prouve pas en soi que le contrôle administratif a été restauré.
IOG n'a pas publié d'adresse de portefeuille associée à la diffusion frauduleuse. Il n'a pas non plus divulgué si quelqu'un avait envoyé des ADA ou un autre actif après avoir visionné le stream, laissant toute perte revendiquée non vérifiée.
Aucune firme crédible de forensique blockchain ou chercheur en sécurité consulté pour ce rapport n'avait publié d'attribution vérifiée, de solde de portefeuille d'arnaque ou de piste de transaction liée spécifiquement à l'incident du 18 septembre.
Faux livestream de Hoskinson a suivi un ancien schéma d'arnaque
Le format ressemble étroitement à un type de fraude contre lequel Cardano met en garde les utilisateurs depuis des années.
Le guide officiel de sensibilisation aux arnaques de Cardano décrit spécifiquement les schémas de giveaway d'ADA dans lesquels les escrocs promettent de doubler les avoirs d'un utilisateur après avoir reçu un transfert initial. Les conseils indiquent que les streams frauduleux utilisent fréquemment de fausses vidéos de Charles Hoskinson ou d'autres figures bien connues pour faire paraître l'offre authentique.
Cardano avertit que les giveaways légitimes ne nécessitent jamais que les utilisateurs envoient d'abord des cryptomonnaies. Une fois que l'ADA est transféré à une adresse d'arnaque, les transactions blockchain ne peuvent pas simplement être annulées par les développeurs de Cardano ou les organisations de l'écosystème.
La Fondation Cardano a documenté la même technique dès 2020. Dans un avis communautaire, elle a déclaré que les escrocs avaient détourné des comptes YouTube avec des audiences établies, usurpé l'identité d'organisations Cardano et promu des offres qui prétendaient que les utilisateurs recevraient plus de crypto après avoir effectué un dépôt.
La Fondation a déclaré que ni elle, ni EMURGO, ni Input Output ne feraient la promotion de giveaways nécessitant que les utilisateurs envoient des ADA ou un autre actif.
Des rapports communautaires ont depuis documenté plusieurs faux streams de Hoskinson. Un rapport de 2024 décrivait une chaîne d'usurpation utilisant ce que l'utilisateur a qualifié de séquences de Hoskinson générées par IA pour promouvoir un giveaway. Ce rapport communautaire n'a pas établi qui a créé la vidéo.
L'image de marque de Project Catalyst a donné au stream une apparence légitime
La diffusion du 18 septembre a été présentée comme un événement Project Catalyst, utilisant l'image de marque associée au programme de financement communautaire de Cardano.
Project Catalyst est une véritable initiative de Cardano. Son site officiel décrit le programme comme un système de financement communautaire par lequel les utilisateurs de Cardano soumettent, examinent et votent sur des propositions. La plateforme indique que 2 221 propositions ont reçu un financement au cours de ses cycles terminés.
Input Output a historiquement joué un rôle direct dans Catalyst. Une mise à jour de Catalyst de février 2026 identifiait IOG comme l'opérateur du programme à cette époque, tandis que les responsabilités étaient réorganisées avec la Cardano Foundation et Intersect.
En juin, Intersect a déclaré que l'administration avait été transférée d'IOG à la Cardano Foundation, les jalons restants d'un projet Catalyst d'IOG ayant été annulés et 2,06 millions d'ADA restitués au trésor.
L'utilisation de l'image de marque Catalyst a donc donné au livestream frauduleux un contexte Cardano reconnaissable, même si aucune source officielle de Catalyst examinée pour ce rapport n'a annoncé un town hall légitime correspondant à la diffusion du giveaway.
L'utilisation d'un nom de projet familier combinée à des images apparentes de Hoskinson suit le schéma d'ingénierie sociale décrit dans les conseils anti-arnaque de Cardano : du matériel d'écosystème d'apparence authentique est combiné à une demande de paiement malveillante.
Cardano a déjà été confronté à des comptes officiels compromis
L'incident n'est pas la première fois qu'un compte social important lié à Cardano est compromis.
Comme l'a rapporté la précédente couverture d'une violation de compte Cardano, le compte X de la Cardano Foundation a été compromis en décembre 2024 et utilisé pour publier une fausse affirmation selon laquelle la U.S. Securities and Exchange Commission avait poursuivi l'organisation. Les attaquants ont faussement déclaré aux utilisateurs que le support d'ADA cesserait.
Hoskinson a répondu à l'époque en identifiant les publications comme non autorisées. La fausse annonce n'était pas liée à l'incident YouTube actuel, mais les deux cas impliquaient des canaux de communication de confiance portant l'image de Cardano diffusant du contenu qui ne provenait pas de l'organisation contrôlant le compte.
Les signalements d'arnaques impliquant YouTube remontent encore plus loin. Le forum communautaire de Cardano contient des rapports d'utilisateurs qui ont déclaré avoir perdu des ADA après avoir rencontré de faux livestreams offrant de restituer le double du montant envoyé. Un utilisateur de 2022 a signalé avoir transféré 10 000 ADA après avoir vu une diffusion frauduleuse sur le thème de Hoskinson. Cette perte a été auto-déclarée par l'utilisateur et n'a pas été vérifiée de manière indépendante.
Un autre fil de discussion du forum décrit la méthode récurrente des attaquants : prendre le contrôle de chaînes YouTube établies, remplacer leur contenu par des livestreams de giveaway crypto et diriger les spectateurs vers des adresses de paiement ou des sites externes.
Une manipulation présumée par IA n'a pas été vérifiée de manière indépendante
La dernière vidéo a été décrite comme manipulée par IA, mais aucun rapport technique médico-légal examiné pour cette mise à jour n'a confirmé comment les images de Hoskinson ont été produites.
La distinction reste pertinente car les opérateurs d'arnaques peuvent utiliser plusieurs méthodes, notamment des images historiques modifiées, de l'audio altéré, de la génération de voix synthétique ou de la vidéo entièrement générée.
Les conseils de sécurité actuels de Cardano avertissent explicitement que les améliorations de l'intelligence artificielle rendent les arnaques d'usurpation d'identité plus sophistiquées. Sa section sur les giveaways nomme les faux livestreams mettant en scène Hoskinson comme un risque récurrent.
IOG elle-même a expérimenté publiquement avec du contenu généré par IA. En juin, Hoskinson a défendu une publication d'influenceur générée par IA publiée via un compte Input Output, affirmant qu'elle faisait partie d'expériences autour des agents IA et de Midnight City. Une couverture antérieure des tests de contenu IA d'IOG a rapporté que certains membres de la communauté se sont opposés au contenu synthétique.
Cette expérimentation légitime n'est pas liée au livestream suspect du 18 septembre. L'avertissement d'IOG a expressément demandé aux utilisateurs de ne pas interagir avec la chaîne YouTube compromise, tandis que le giveaway lui-même n'a pas été approuvé par l'entreprise.
Au moment de cette évaluation, IOG n'avait pas annoncé comment la chaîne avait été compromise, si l'authentification multifacteur avait été contournée, si d'autres comptes d'entreprise avaient été affectés ou si l'attaquant avait obtenu un accès à des systèmes internes au-delà de YouTube.
Sa consigne officielle reste d'éviter la chaîne jusqu'à ce que l'organisation publie un autre avis confirmant que le contrôle normal a été rétabli.
