Input Output Group предупредила пользователей Cardano о необходимости избегать своего YouTube-канала 18 сентября после того, как в результате очевидного захвата аккаунта была организована предполагаемая AI-манипулированная прямая трансляция с Чарльзом Хоскинсоном, рекламирующая раздачу криптовалюты.
Краткое содержание
- Input Output предупредила пользователей о необходимости избегать своего YouTube-канала после очевидного взлома аккаунта в пятницу.
- Предполагаемая AI-манипулированная прямая трансляция с Чарльзом Хоскинсоном рекламировала мошенническую раздачу, обещающую зрителям удвоенную доходность криптовалюты.
- Трансляция использовала брендинг Project Catalyst и отображала QR-код, направляющий пользователей к платежам.
- IOG сообщила пользователям, чтобы они не нажимали на ссылки, не отправляли средства и не делились личной информацией с мошенниками.
- Cardano документирует аналогичные мошеннические раздачи на YouTube в течение многих лет, включая взломанные каналы, выдающие себя за лидеров экосистемы.
Input Output заявила через свой официальный аккаунт в X, что пользователям следует избегать взаимодействия с каналом «до дальнейшего уведомления», предупреждая людей не нажимать на ссылки, не переводить средства и не предоставлять личную информацию через материалы, появляющиеся там.
Предупреждение появилось в то время, когда на канале велась прямая трансляция, представленная как городской совет Project Catalyst. В трансляции использовались кадры, похожие на Хоскинсона, и рекламировалось предложение, утверждающее, что зрители могут «удвоить свое богатство», следуя инструкциям, связанным через QR-код. Никакие просмотренные доказательства не показывают, что Хоскинсон или Project Catalyst авторизовали это продвижение.
IOG предупреждает пользователей держаться подальше от своего скомпрометированного YouTube-канала
На момент предупреждения подозрительная прямая трансляция оставалась в сети почти два часа, согласно сообщениям об инциденте. IOG публично не заявила, как был получен доступ к ее каналу, и не назвала сторону, стоящую за очевидным захватом.
Ее сообщение о безопасности было сосредоточено на предотвращении дальнейшего взаимодействия. Пользователям было сказано не переходить по ссылкам, не отправлять криптовалюту и не предоставлять личные данные до тех пор, пока организация не подтвердит, что ее присутствие на YouTube снова безопасно.
Никакие последующие официальные публикации, обнаруженные в ходе этого обзора, не подтвердили, что канал был полностью восстановлен. Текущие результаты поиска по-прежнему показывают обычные исторические видео IOG, но их доступность сама по себе не устанавливает, что административный контроль был восстановлен.
IOG не опубликовала адрес кошелька, связанный с мошеннической трансляцией. Она также не раскрыла, отправлял ли кто-либо ADA или другой актив после просмотра трансляции, оставляя любые заявленные потери неподтвержденными.
Ни одна авторитетная фирма по блокчейн-криминалистике или исследователь по безопасности, опрошенные для этого отчета, не опубликовали проверенную атрибуцию, баланс мошеннического кошелька или цепочку транзакций, связанных конкретно с инцидентом 18 сентября.
Фальшивая прямая трансляция Хоскинсона следовала старой мошеннической схеме
Формат очень напоминает тип мошенничества, о котором Cardano предупреждает пользователей в течение многих лет.
Официальное руководство Cardano по осведомленности о мошенничестве специально описывает схемы раздачи ADA, в которых мошенники обещают удвоить активы пользователя после получения первоначального перевода. В руководстве говорится, что мошеннические трансляции часто используют поддельные видео Чарльза Хоскинсона или других известных фигур, чтобы предложение выглядело подлинным.
Cardano предупреждает, что законные раздачи никогда не требуют от пользователей сначала отправлять криптовалюту. Как только ADA переведена на мошеннический адрес, транзакции в блокчейне не могут быть просто отменены разработчиками Cardano или организациями экосистемы.
Cardano Foundation документировала ту же технику еще в 2020 году. В уведомлении для сообщества она заявила, что мошенники захватывали YouTube-аккаунты с established аудиторией, выдавая себя за организации Cardano и продвигая предложения, утверждающие, что пользователи получат больше криптовалюты после внесения депозита.
Фонд заявил, что ни он, ни EMURGO, ни Input Output не будут продвигать раздачи, требующие от пользователей отправки ADA или другого актива.
С тех пор сообщения сообщества документировали множество фальшивых трансляций Хоскинсона. В одном отчете 2024 года описывался канал-имитатор, использующий то, что пользователь охарактеризовал как AI-сгенерированные кадры Хоскинсона, для продвижения раздачи. Этот отчет сообщества не установил, кто создал видео.
Брендинг Project Catalyst придал стриму легитимный вид
Трансляция 18 сентября была представлена как мероприятие Project Catalyst, с использованием брендинга, связанного с программой общественного финансирования Cardano.
Project Catalyst — это подлинная инициатива Cardano. Его официальный сайт описывает программу как систему общественного финансирования, посредством которой пользователи Cardano подают, рассматривают и голосуют по предложениям. Платформа сообщает, что 2 221 предложение получило финансирование по завершённым раундам.
Input Output исторически играла непосредственную роль в Catalyst. В обновлении Catalyst за февраль 2026 года IOG была указана в качестве оператора программы на тот момент, пока обязанности перераспределялись с Cardano Foundation и Intersect.
К июню Intersect сообщила, что администрирование перешло от IOG к Cardano Foundation, при этом оставшиеся этапы одного проекта IOG Catalyst были отменены, а 2,06 миллиона ADA возвращены в казну.
Таким образом, использование брендинга Catalyst придало мошеннической прямой трансляции узнаваемый контекст Cardano, хотя ни один официальный источник Catalyst, проверенный для этого отчёта, не объявлял о легитимном городском собрании, соответствующем трансляции с раздачей.
Использование знакомого названия проекта в сочетании с apparent Hoskinson footage следует модели социальной инженерии, описанной в руководстве Cardano по мошенничеству: подлинно выглядящий материал экосистемы сочетается с вредоносным запросом на оплату.
Cardano уже сталкивалась со взломом официальных аккаунтов
Этот инцидент — не первый случай, когда известный социальный аккаунт, связанный с Cardano, был скомпрометирован.
Как сообщалось в предыдущем материале о взломе аккаунта Cardano, аккаунт Cardano Foundation в X был скомпрометирован в декабре 2024 года и использовался для публикации ложного утверждения о том, что Комиссия по ценным бумагам и биржам США подала иск против организации. Злоумышленники ложно сообщили пользователям, что поддержка ADA будет прекращена.
Хоскинсон тогда ответил, назвав эти публикации несанкционированными. Фальшивое объявление не было связано с текущим инцидентом на YouTube, но оба случая касались доверенных коммуникационных каналов под брендом Cardano, распространявших контент, который не исходил от организации, контролирующей аккаунт.
Сообщения о мошенничестве, связанном с YouTube, уходят ещё дальше в прошлое. На форуме сообщества Cardano есть сообщения пользователей, которые заявили, что потеряли ADA после встречи с фальшивыми прямыми трансляциями, предлагавшими вернуть вдвое больше отправленной суммы. Один пользователь в 2022 году сообщил о переводе 10 000 ADA после просмотра мошеннической трансляции с Хоскинсоном. Эта потеря была заявлена самим пользователем и не была независимо подтверждена.
В другой теме форума описывается повторяющийся метод злоумышленников: захват established YouTube-каналов, замена их контента прямыми трансляциями с криптовалютными раздачами и направление зрителей к платёжным адресам или внешним сайтам.
Подозрение на манипуляцию с помощью ИИ не было независимо подтверждено
Последнее видео было описано как манипулированное с помощью ИИ, но ни один технический судебный отчёт, рассмотренный для этого обновления, не подтвердил, как были созданы кадры с Хоскинсоном.
Это различие остаётся важным, поскольку мошенники могут использовать несколько методов, включая отредактированные исторические кадры, изменённое аудио, синтез голоса или полностью сгенерированное видео.
Текущие рекомендации Cardano по безопасности прямо предупреждают, что улучшения в области искусственного интеллекта делают мошенничество с выдачей себя за другое лицо более изощрённым. В разделе о раздачах фальшивые прямые трансляции с Хоскинсоном названы повторяющимся риском.
Сама IOG публично экспериментировала с контентом, сгенерированным ИИ. В июне Хоскинсон защитил пост инфлюенсера, сгенерированный ИИ и опубликованный через аккаунт Input Output, заявив, что он был частью экспериментов вокруг ИИ-агентов и Midnight City. Более ранний материал об испытаниях ИИ-контента IOG сообщал, что некоторые члены сообщества возражали против синтетического контента.
Эти легитимные эксперименты не связаны с подозрительной прямой трансляцией 18 сентября. Предупреждение IOG прямо призывало пользователей не взаимодействовать со скомпрометированным YouTube-каналом, а сама раздача не была одобрена компанией.
На момент написания этого обзора IOG не объявила, как был скомпрометирован канал, была ли обойдена многофакторная аутентификация, были ли затронуты другие корпоративные аккаунты или получил ли злоумышленник доступ к внутренним системам помимо YouTube.
Официальное указание остаётся прежним: избегать канала до тех пор, пока организация не выпустит очередное уведомление, подтверждающее, что нормальный контроль восстановлен.
