Input Output Group ostrzegła użytkowników Cardano, aby unikali jej kanału YouTube w dniu 18 września po tym, jak pozorne przejęcie konta doprowadziło do podejrzewanej transmisji na żywo z Charlesem Hoskinsonem manipulowanej przez AI, promującej rozdanie kryptowalut.
Podsumowanie
- Input Output ostrzegła użytkowników, aby unikali jej kanału YouTube po pozornym przejęciu konta w piątek.
- Podejrzewana transmisja na żywo z Charlesem Hoskinsonem manipulowana przez AI promowała oszukańcze rozdanie obiecujące widzom podwojenie zwrotów z kryptowalut.
- Transmisja wykorzystywała branding Project Catalyst i wyświetlała kod QR kierujący użytkowników do płatności.
- IOG powiedziała użytkownikom, aby nie klikali linków, nie wysyłali środków ani nie udostępniali danych osobowych oszustom.
- Cardano dokumentuje podobne oszustwa związane z rozdaniem na YouTube od lat, w tym przejęte kanały podszywające się pod liderów ekosystemu.
Input Output poinformowała za pośrednictwem swojego oficjalnego konta X, że użytkownicy powinni unikać interakcji z kanałem „do odwołania”, ostrzegając jednocześnie, aby nie klikali linków, nie transferowali środków ani nie podawali danych osobowych za pośrednictwem materiałów pojawiających się na kanale.
Ostrzeżenie pojawiło się, gdy kanał emitował transmisję na żywo przedstawianą jako spotkanie społecznościowe Project Catalyst. Transmisja wykorzystywała materiał przypominający Hoskinsona i promowała ofertę, która twierdziła, że widzowie mogą „podwoić swoje bogactwo”, postępując zgodnie z instrukcjami połączonymi z kodem QR. Żadne przejrzane dowody nie wskazują, że Hoskinson lub Project Catalyst autoryzowali tę promocję.
IOG ostrzega użytkowników przed swoim przejętym kanałem YouTube
W momencie ostrzeżenia podejrzana transmisja na żywo pozostawała online przez blisko dwie godziny, zgodnie z doniesieniami o incydencie. IOG nie podała publicznie, w jaki sposób uzyskano dostęp do jej kanału, ani nie zidentyfikowała strony stojącej za pozornym przejęciem.
Jej komunikat bezpieczeństwa koncentrował się na zapobieganiu dalszym interakcjom. Użytkownikom powiedziano, aby nie podążali za linkami, nie wysyłali kryptowalut ani nie podawali danych osobowych, dopóki organizacja nie potwierdzi, że jej obecność na YouTube jest ponownie bezpieczna.
Żaden późniejszy oficjalny post znaleziony podczas tego przeglądu nie potwierdził, że kanał został w pełni odzyskany. Aktualne wyniki wyszukiwania nadal wyświetlają zwykłe historyczne filmy IOG, ale ich dostępność sama w sobie nie dowodzi, że kontrola administracyjna została przywrócona.
IOG nie opublikowała adresu portfela związanego z oszukańczą transmisją. Nie ujawniła również, czy ktokolwiek wysłał ADA lub inne aktywo po obejrzeniu transmisji, pozostawiając wszelkie domniemane straty niezweryfikowane.
Żadna wiarygodna firma zajmująca się analizą blockchain ani badacz bezpieczeństwa przejrzany na potrzeby tego raportu nie opublikował zweryfikowanego przypisania, salda portfela oszusta ani śladu transakcji związanych konkretnie z incydentem z 18 września.
Fałszywa transmisja na żywo z Hoskinsonem podążała za starym schematem oszustwa
Format ten ściśle przypomina rodzaj oszustwa, przed którym Cardano ostrzega użytkowników od lat.
Oficjalny przewodnik Cardano dotyczący świadomości oszustw szczegółowo opisuje schematy rozdania ADA, w których oszuści obiecują podwojenie posiadanych środków użytkownika po otrzymaniu początkowej wpłaty. Wytyczne mówią, że oszukańcze transmisje często wykorzystują fałszywe filmy Charlesa Hoskinsona lub innych znanych postaci, aby oferta wydawała się autentyczna.
Cardano ostrzega, że legalne rozdania nigdy nie wymagają od użytkowników wysłania kryptowaluty w pierwszej kolejności. Gdy ADA zostanie przesłana na adres oszusta, transakcje blockchain nie mogą być po prostu odwrócone przez deweloperów Cardano lub organizacje ekosystemu.
Cardano Foundation udokumentowała tę samą technikę już w 2020 roku. W komunikacie dla społeczności stwierdziła, że oszuści przejmowali konta YouTube z ugruntowaną publicznością, podszywając się pod organizacje Cardano i promując oferty, które twierdziły, że użytkownicy otrzymają więcej kryptowalut po dokonaniu depozytu.
Fundacja oświadczyła, że ani ona, ani EMURGO, ani Input Output nie będą promować rozdania wymagającego od użytkowników wysłania ADA lub innego aktywa.
Raporty społeczności od tego czasu udokumentowały wiele fałszywych transmisji z Hoskinsonem. Jeden raport z 2024 roku opisywał kanał podszywający się, wykorzystujący to, co użytkownik określił jako wygenerowany przez AI materiał z Hoskinsonem, do promowania rozdania. Ten raport społeczności nie ustalił, kto stworzył wideo.
Branding Project Catalyst nadał transmisji wiarygodny wygląd
Transmisja z 18 września została przedstawiona jako wydarzenie Project Catalyst, wykorzystując branding powiązany z programem finansowania społecznościowego Cardano.
Project Catalyst to autentyczna inicjatywa Cardano. Jej oficjalna strona opisuje program jako system finansowania społecznościowego, w ramach którego użytkownicy Cardano składają, oceniają i głosują nad propozycjami. Platforma podaje, że 2 221 propozycji otrzymało finansowanie w ramach zakończonych rund.
Input Output historycznie odgrywał bezpośrednią rolę w Catalyst. Lutowa aktualizacja Catalyst z 2026 roku update wskazywała IOG jako operatora programu w tamtym czasie, podczas gdy obowiązki były reorganizowane z Cardano Foundation i Intersect.
Do czerwca Intersect poinformował, że administracja została przeniesiona z IOG do Cardano Foundation, a pozostałe kamienie milowe jednego projektu IOG Catalyst zostały anulowane, a 2,06 miliona ADA zwrócono do skarbca.
Wykorzystanie brandingu Catalyst nadało zatem oszukańczej transmisji na żywo rozpoznawalny kontekst Cardano, mimo że żadne oficjalne źródło Catalyst sprawdzone na potrzeby tego raportu nie ogłosiło legalnego spotkania odpowiadającego transmisji z giveawayem.
Użycie znanej nazwy projektu w połączeniu z pozornym materiałem wideo z Hoskinsonem wpisuje się w wzorzec inżynierii społecznej opisany w wytycznych Cardano dotyczących oszustw: autentycznie wyglądający materiał ekosystemowy jest łączony ze złośliwym żądaniem płatności.
Cardano miało już wcześniej do czynienia z przejętymi oficjalnymi kontami
Incydent nie jest pierwszym przypadkiem przejęcia znaczącego konta społecznościowego powiązanego z Cardano.
Jak previous Cardano account breach coverage donosiło, konto Cardano Foundation na X zostało przejęte w grudniu 2024 roku i wykorzystane do opublikowania fałszywego twierdzenia, że amerykańska Komisja Papierów Wartościowych i Giełd pozwała organizację. Atakujący fałszywie poinformowali użytkowników, że wsparcie dla ADA zostanie zakończone.
Hoskinson odpowiedział wówczas, identyfikując posty jako nieautoryzowane. Fałszywe ogłoszenie było niezwiązane z obecnym incydentem na YouTube, ale oba przypadki dotyczyły zaufanych kanałów komunikacyjnych oznaczonych marką Cardano, które zawierały treści niepochodzące od organizacji kontrolującej konto.
Raporty o oszustwach związanych z YouTube sięgają jeszcze dalej. Forum społeczności Cardano zawiera raporty użytkowników, którzy twierdzili, że stracili ADA po natrafieniu na fałszywe transmisje na żywo oferujące zwrot dwukrotności wysłanej kwoty. Jeden użytkownik w 2022 roku zgłosił transfer 10 000 ADA po zobaczeniu oszukańczej transmisji z motywem Hoskinsona. Ta strata została zgłoszona przez samego użytkownika i nie została niezależnie zweryfikowana.
Inny wątek na forum opisuje powtarzającą się metodę atakujących: przejmowanie ugruntowanych kanałów YouTube, zastępowanie ich treści transmisjami na żywo z kryptowalutowymi giveawayami i kierowanie widzów do adresów płatności lub zewnętrznych stron.
Podejrzenie manipulacji AI nie zostało niezależnie zweryfikowane
Najnowsze wideo zostało opisane jako zmanipulowane przez AI, ale żaden techniczny raport kryminalistyczny sprawdzony na potrzeby tej aktualizacji nie potwierdził, w jaki sposób powstał materiał z Hoskinsonem.
Rozróżnienie to pozostaje istotne, ponieważ operatorzy oszustw mogą stosować kilka metod, w tym edytowany materiał historyczny, zmodyfikowany dźwięk, syntetyczne generowanie głosu lub w pełni wygenerowane wideo.
Obecne wytyczne bezpieczeństwa Cardano wyraźnie ostrzegają, że postępy w sztucznej inteligencji sprawiają, że oszustwa polegające na podszywaniu się stają się coraz bardziej wyrafinowane. Ich sekcja dotycząca giveawayów wymienia fałszywe transmisje na żywo z Hoskinsonem jako powracające ryzyko.
Samo IOG publicznie eksperymentowało z treściami generowanymi przez AI. W czerwcu Hoskinson bronił posta influencera wygenerowanego przez AI, opublikowanego za pośrednictwem konta Input Output, twierdząc, że stanowił część eksperymentów wokół agentów AI i Midnight City. Earlier coverage of IOG’s AI content tests donosiło, że niektórzy członkowie społeczności sprzeciwiali się syntetycznym treściom.
Te legalne eksperymenty są niezwiązane z podejrzaną transmisją na żywo z 18 września. Ostrzeżenie IOG wyraźnie nakazywało użytkownikom nie wchodzić w interakcje z przejętym kanałem YouTube, podczas gdy sam giveaway nie został zatwierdzony przez firmę.
W momencie publikacji tej recenzji IOG nie ogłosiło, w jaki sposób kanał został przejęty, czy uwierzytelnianie wieloskładnikowe zostało ominięte, czy inne konta firmowe zostały dotknięte ani czy atakujący uzyskał dostęp do systemów wewnętrznych poza YouTube.
Jej oficjalne zalecenie pozostaje takie, aby unikać kanału do czasu, gdy organizacja wyda kolejne oświadczenie potwierdzające, że normalna kontrola została przywrócona.
