Após o aparente comprometimento do canal do YouTube do Input Output Group, que começou a exibir conteúdo falso apresentando o fundador da Cardano, Charles Hoskinson, os usuários da Cardano agora estão em risco de um golpe ativo.
Ataque multivector
Em 18 de setembro, Hoskinson alertou diretamente no X, afirmando que o "YouTube do IOG parece ter sido comprometido". "A equipe está trabalhando com o YouTube para remover o conteúdo e redefinir as credenciais", disse ele, aconselhando os usuários a não confiar em vídeos ou clicar em links que aparecessem no canal.
A IOG emitiu um aviso separado aos usuários para que se abstivessem de interagir com seu canal do YouTube até novo aviso. Uma transmissão ao vivo apresentando o que parecia ser uma versão manipulada por IA de Hoskinson promovendo uma distribuição de criptomoedas foi, segundo relatos, transmitida pelo canal comprometido.
Alegando que os espectadores poderiam "dobrar" suas participações em criptomoedas, a transmissão apresentava um código QR enquanto se passava por uma reunião municipal do Project Catalyst. Este é um golpe tradicional de distribuição de criptomoedas com uma reviravolta arriscada: em vez de usar uma conta clara de impostor, ele apareceu através de um canal oficial respeitável.
Transmissões ao vivo falsas de Hoskinson e ofertas de "envie ADA, receba mais ADA de volta" são especificamente identificadas como formatos de golpe pelas próprias diretrizes de segurança da Cardano. Enviar criptomoedas não é um pré-requisito para distribuições legítimas.
Sem exceções
Como resultado, os usuários devem considerar todos os vídeos, códigos QR e links externos atualmente conectados ao canal afetado como potencialmente perigosos. A IOG alertou especificamente contra enviar dinheiro, clicar em links ou divulgar informações pessoais até que o controle do canal fosse restaurado.
A resposta abaixo do aviso de Hoskinson também mostra certo aborrecimento da comunidade. "Já sabemos que não devemos confiar em vocês, não se preocupem, tivemos uma lição difícil", é uma das respostas mais curtidas.
No momento, não há evidências nos relatórios de que a rede Cardano tenha sido comprometida. A presença da IOG no YouTube e o conteúdo fraudulento que ela divulga são o objeto do incidente de segurança. O risco imediato surge da interação com links de golpe, códigos QR, distribuições falsas ou pedidos de transferência de dinheiro; o ADA dos usuários não se torna vulnerável simplesmente porque eles o possuem.
