O Input Output Group alertou os usuários da Cardano para evitarem seu canal no YouTube em 18 de setembro, após uma aparente tomada de controle resultar em uma suspeita de transmissão ao vivo de Charles Hoskinson manipulada por IA, promovendo um sorteio de criptomoedas.
Resumo
- O Input Output alertou os usuários para evitarem seu canal no YouTube após uma aparente invasão de conta na sexta-feira.
- Uma suspeita de transmissão ao vivo de Charles Hoskinson manipulada por IA promoveu um sorteio fraudulento prometendo aos espectadores retornos dobrados de criptomoedas.
- A transmissão usou a marca Project Catalyst e exibiu um código QR direcionando os usuários para pagamentos.
- O IOG disse aos usuários para não clicarem em links, enviarem fundos ou compartilharem informações pessoais com golpistas.
- A Cardano documentou golpes semelhantes de sorteios no YouTube por anos, incluindo canais invadidos se passando por líderes do ecossistema.
O Input Output disse através de sua conta oficial no X que os usuários deveriam evitar interagir com o canal “até novo aviso”, enquanto alertava as pessoas para não clicarem em links, transferirem fundos ou fornecerem informações pessoais através de material que aparecesse lá.
O alerta veio enquanto o canal transmitia uma livestream apresentada como uma reunião municipal do Project Catalyst. A transmissão usou imagens semelhantes a Hoskinson e promoveu uma oferta que afirmava que os espectadores poderiam “dobrar sua riqueza” seguindo instruções vinculadas através de um código QR. Nenhuma evidência revisada mostra que Hoskinson ou o Project Catalyst autorizaram a promoção.
IOG alerta usuários para ficarem longe de seu canal comprometido no YouTube
No momento do alerta, a livestream suspeita permaneceu online por quase duas horas, de acordo com relatos sobre o incidente. O IOG não declarou publicamente como o acesso ao seu canal foi obtido ou identificou a parte por trás da aparente tomada de controle.
Sua mensagem de segurança focou em prevenir mais interações. Os usuários foram instruídos a não seguir links, enviar criptomoedas ou enviar detalhes pessoais até que a organização confirmasse que sua presença no YouTube estava segura novamente.
Nenhuma postagem oficial subsequente localizada durante esta revisão confirmou que o canal foi totalmente recuperado. Os resultados de busca atuais ainda mostram os vídeos históricos comuns do IOG, mas sua disponibilidade por si só não estabelece que o controle administrativo foi restaurado.
O IOG não publicou um endereço de carteira associado à transmissão fraudulenta. Também não divulgou se alguém enviou ADA ou outro ativo após ver a transmissão, deixando quaisquer perdas alegadas não verificadas.
Nenhuma empresa credível de forense de blockchain ou pesquisador de segurança revisado para este relatório publicou uma atribuição verificada, saldo de carteira de golpe ou trilha de transações ligada especificamente ao incidente de 18 de setembro.
Falsa livestream de Hoskinson seguiu um padrão antigo de golpe
O formato se assemelha muito a um tipo de fraude sobre a qual a Cardano alertou os usuários por anos.
O guia oficial de conscientização sobre golpes da Cardano descreve especificamente esquemas de sorteio de ADA nos quais golpistas prometem dobrar as participações de um usuário após receberem uma transferência inicial. A orientação diz que transmissões fraudulentas frequentemente usam vídeos falsos de Charles Hoskinson ou outras figuras conhecidas para fazer a oferta parecer autêntica.
A Cardano alerta que sorteios legítimos nunca exigem que os usuários enviem criptomoedas primeiro. Uma vez que o ADA é transferido para um endereço de golpe, as transações de blockchain não podem simplesmente ser revertidas pelos desenvolvedores da Cardano ou organizações do ecossistema.
A Cardano Foundation documentou a mesma técnica já em 2020. Em um aviso à comunidade, disse que golpistas estavam invadindo contas do YouTube com audiências estabelecidas, se passando por organizações da Cardano e promovendo ofertas que afirmavam que os usuários receberiam mais criptomoedas após fazerem um depósito.
A Fundação declarou que nem ela, nem a EMURGO, nem a Input Output promoveriam sorteios que exigissem que os usuários enviassem ADA ou outro ativo.
Relatos da comunidade desde então documentaram múltiplas transmissões falsas de Hoskinson. Um relatório de 2024 descreveu um canal de impersonação usando o que o usuário caracterizou como imagens de Hoskinson geradas por IA para promover um sorteio. Esse relatório da comunidade não estabeleceu quem criou o vídeo.
A marca Project Catalyst deu à transmissão uma aparência legítima
A transmissão de 18 de setembro foi apresentada como um evento do Project Catalyst, usando a marca associada ao programa de financiamento comunitário da Cardano.
O Project Catalyst é uma iniciativa genuína da Cardano. Seu site oficial descreve o programa como um sistema de financiamento comunitário por meio do qual usuários da Cardano enviam, revisam e votam em propostas. A plataforma afirma que 2.221 propostas receberam financiamento em suas rodadas concluídas.
A Input Output desempenhou historicamente um papel direto no Catalyst. Uma atualização do Catalyst de fevereiro de 2026 identificou a IOG como operadora do programa naquele momento, enquanto as responsabilidades estavam sendo reorganizadas com a Cardano Foundation e a Intersect.
Em junho, a Intersect disse que a administração havia sido transferida da IOG para a Cardano Foundation, com os marcos restantes de um projeto Catalyst da IOG cancelados e 2,06 milhões de ADA devolvidos ao tesouro.
Portanto, usar a marca Catalyst deu à transmissão ao vivo fraudulenta um contexto reconhecível da Cardano, embora nenhuma fonte oficial do Catalyst revisada para este relatório tenha anunciado um town hall legítimo que correspondesse à transmissão do sorteio.
O uso de um nome de projeto familiar combinado com imagens aparentes de Hoskinson segue o padrão de engenharia social descrito nas orientações sobre golpes da Cardano: material do ecossistema com aparência genuína é combinado com uma solicitação de pagamento maliciosa.
A Cardano já lidou com contas oficiais comprometidas antes
O incidente não é a primeira vez que uma conta social proeminente ligada à Cardano foi comprometida.
Como a cobertura anterior sobre invasão de conta da Cardano relatou, a conta X da Cardano Foundation foi comprometida em dezembro de 2024 e usada para publicar uma alegação falsa de que a Comissão de Valores Mobiliários dos EUA havia processado a organização. Os atacantes disseram falsamente aos usuários que o suporte ao ADA cessaria.
Hoskinson respondeu na época identificando as postagens como não autorizadas. O anúncio falso não tinha relação com o incidente atual do YouTube, mas ambos os casos envolveram canais de comunicação confiáveis com a marca Cardano veiculando conteúdo que não se originou da organização que controlava a conta.
Relatos de golpes envolvendo o YouTube remontam ainda mais longe. O fórum da comunidade Cardano contém relatos de usuários que disseram ter perdido ADA após encontrarem transmissões ao vivo falsas que ofereciam devolver o dobro do valor enviado. Um usuário de 2022 relatou ter transferido 10.000 ADA após ver uma transmissão fraudulenta com o tema Hoskinson. Essa perda foi auto-relatada pelo usuário e não foi verificada de forma independente.
Outro tópico do fórum descreve o método recorrente dos atacantes: assumir o controle de canais estabelecidos do YouTube, substituir seu conteúdo por transmissões ao vivo de sorteios de criptomoedas e direcionar os espectadores para endereços de pagamento ou sites externos.
Suspeita de manipulação por IA não foi verificada de forma independente
O vídeo mais recente foi descrito como manipulado por IA, mas nenhum relatório forense técnico revisado para esta atualização confirmou como as imagens de Hoskinson foram produzidas.
A distinção permanece relevante porque os operadores de golpes podem usar vários métodos, incluindo imagens históricas editadas, áudio alterado, geração de voz sintética ou vídeo totalmente gerado.
A orientação de segurança atual da Cardano alerta explicitamente que melhorias em inteligência artificial estão tornando os golpes de impersonação mais sofisticados. Sua seção sobre sorteios nomeia transmissões ao vivo falsas com Hoskinson como um risco recorrente.
A própria IOG vem experimentando publicamente com conteúdo gerado por IA. Em junho, Hoskinson defendeu uma postagem de influenciador gerada por IA publicada por meio de uma conta da Input Output, dizendo que fazia parte de experimentos em torno de agentes de IA e Midnight City. A cobertura anterior dos testes de conteúdo de IA da IOG relatou que alguns membros da comunidade se opuseram ao conteúdo sintético.
Essa experimentação legítima não tem relação com a transmissão ao vivo suspeita de 18 de setembro. O alerta da IOG disse expressamente aos usuários para não interagirem com o canal comprometido do YouTube, enquanto o sorteio em si não foi endossado pela empresa.
No momento desta análise, a IOG não havia anunciado como o canal foi comprometido, se a autenticação multifator foi contornada, se outras contas corporativas foram afetadas ou se o atacante obteve acesso a sistemas internos além do YouTube.
Sua instrução oficial permanece a de evitar o canal até que a organização emita outro aviso confirmando que o controle normal foi restaurado.
