Suite à la compromission apparente de la chaîne YouTube d'Input Output Group, qui a commencé à diffuser du contenu frauduleux mettant en scène le fondateur de Cardano, Charles Hoskinson, les utilisateurs de Cardano sont désormais exposés à une arnaque active.
Attaque multi-vectorielle
Le 18 septembre, Hoskinson a directement averti sur X, affirmant que la « chaîne YouTube d'IOG semble avoir été compromise ». « L'équipe travaille avec YouTube pour supprimer le contenu et réinitialiser les identifiants », a-t-il déclaré, conseillant aux utilisateurs de ne pas faire confiance aux vidéos ni cliquer sur les liens apparus sur la chaîne.
IOG a publié un avertissement distinct invitant les utilisateurs à s'abstenir d'interagir avec sa chaîne YouTube jusqu'à nouvel ordre. Une diffusion en direct présentant ce qui semblait être une version manipulée par IA de Hoskinson faisant la promotion d'un cadeau en cryptomonnaie aurait été diffusée par la chaîne compromise.
Prétendant que les spectateurs pouvaient « doubler » leurs avoirs en cryptomonnaie, le flux présentait un code QR tout en se faisant passer pour une assemblée municipale de Project Catalyst. Il s'agit d'une arnaque classique de cadeau en cryptomonnaie avec une tournure risquée : au lieu d'utiliser un compte usurpateur évident, elle est apparue via une chaîne officielle réputée.
Les fausses diffusions en direct de Hoskinson et les offres « envoyez des ADA, recevez plus d'ADA en retour » sont spécifiquement identifiées comme des formats d'arnaque par les propres directives de sécurité de Cardano. L'envoi de cryptomonnaie n'est pas une condition préalable aux cadeaux légitimes.
Aucune exception
Par conséquent, les utilisateurs doivent considérer toutes les vidéos, codes QR et liens externes actuellement liés à la chaîne affectée comme potentiellement dangereux. IOG a spécifiquement mis en garde contre l'envoi d'argent, le fait de cliquer sur des liens ou de divulguer des informations personnelles jusqu'à ce que le contrôle de la chaîne soit rétabli.
Les réponses sous l'avertissement de Hoskinson montrent également un certain agacement de la communauté. « Nous savons déjà qu'il ne faut pas vous faire confiance, ne vous inquiétez pas, nous avons appris à nos dépens », est l'une des réponses les plus aimées.
Il n'y a actuellement aucune preuve dans les rapports que le réseau Cardano ait été compromis. La présence YouTube d'IOG et le contenu frauduleux qu'elle diffuse font l'objet de l'incident de sécurité. Le risque immédiat provient de l'interaction avec des liens frauduleux, des codes QR, de faux cadeaux ou des demandes de transfert d'argent ; les ADA des utilisateurs ne deviennent pas vulnérables simplement parce qu'ils les possèdent.
