После очевидного взлома канала Input Output Group на YouTube, на котором начали транслироваться поддельные материалы с участием основателя Cardano Чарльза Хоскинсона, пользователи Cardano теперь подвергаются риску активного мошенничества.
Многовекторная атака
18 сентября Хоскинсон напрямую предупредил в X, заявив, что «YouTube IOG, по-видимому, был скомпрометирован». «Команда работает с YouTube, чтобы удалить контент и сбросить учётные данные», — сказал он, советуя пользователям не доверять видео и не переходить по ссылкам, которые появлялись на канале.
IOG выпустила отдельное предупреждение для пользователей с призывом воздержаться от взаимодействия со своим каналом на YouTube до дальнейшего уведомления. По сообщениям, скомпрометированный канал транслировал прямой эфир с тем, что выглядело как созданная с помощью ИИ версия Хоскинсона, рекламирующая раздачу криптовалюты.
Утверждая, что зрители могут «удвоить» свои криптовалютные активы, трансляция демонстрировала QR-код, выдавая себя за городскую встречу Project Catalyst. Это традиционная мошенническая схема с раздачей криптовалюты с рискованным поворотом: вместо использования явного аккаунта-самозванца она появилась через авторитетный официальный канал.
Поддельные прямые трансляции Хоскинсона и предложения «отправьте ADA, получите больше ADA обратно» особо обозначены как мошеннические схемы в собственных рекомендациях по безопасности Cardano. Отправка криптовалюты не является обязательным условием для законных раздач.
Без исключений
В результате пользователям следует считать все видео, QR-коды и внешние ссылки, в настоящее время связанные с пострадавшим каналом, потенциально опасными. IOG особо предостерегла от отправки денег, перехода по ссылкам или разглашения личной информации до восстановления контроля над каналом.
Реакция под предупреждением Хоскинсона также показывает некоторое раздражение сообщества. «Мы уже знаем, что вам нельзя доверять, не волнуйтесь, мы получили суровый урок», — один из самых популярных ответов.
В настоящее время в сообщениях нет доказательств того, что сеть Cardano была скомпрометирована. Предметом инцидента безопасности являются присутствие IOG на YouTube и распространяемый ею мошеннический контент. Непосредственный риск возникает из-за взаимодействия с мошенническими ссылками, QR-кодами, поддельными раздачами или просьбами перевести деньги; ADA пользователей не становится уязвимой просто потому, что они ею владеют.
