Input Output Group попередила користувачів Cardano уникати її YouTube-каналу 18 вересня після очевидного захоплення, що призвело до підозрюваної маніпульованої ШІ прямої трансляції з Чарльзом Хоскінсоном, яка рекламувала роздачу криптовалюти.
Резюме
- Input Output попередила користувачів уникати її YouTube-каналу після очевидного зламу акаунта в п'ятницю.
- Підозрювана маніпульована ШІ пряма трансляція з Чарльзом Хоскінсоном рекламувала шахрайську роздачу, обіцяючи глядачам подвоєні крипто-прибутки.
- Трансляція використовувала брендування Project Catalyst і відображала QR-код, що направляв користувачів до платежів.
- IOG закликала користувачів не натискати посилання, не надсилати кошти та не ділитися особистою інформацією з шахраями.
- Cardano документує подібні шахрайства з роздачами на YouTube протягом багатьох років, включаючи зламані канали, що видають себе за лідерів екосистеми.
Input Output повідомила через свій офіційний акаунт X, що користувачам слід уникати взаємодії з каналом «до подальшого повідомлення», одночасно попереджаючи людей не натискати посилання, не переказувати кошти та не надавати особисту інформацію через матеріали, що з'являються там.
Попередження з'явилося, коли канал транслював пряму трансляцію, представлену як зустріч мерії Project Catalyst. Трансляція використовувала відеоматеріали, схожі на Хоскінсона, і рекламувала пропозицію, яка стверджувала, що глядачі можуть «подвоїти своє багатство», дотримуючись інструкцій, пов'язаних через QR-код. Жодних доказів, розглянутих у цьому звіті, не показує, що Хоскінсон або Project Catalyst санкціонували цю пропозицію.
IOG попереджає користувачів триматися подалі від свого скомпрометованого YouTube-каналу
На момент попередження підозріла пряма трансляція залишалася онлайн майже дві години, згідно з повідомленнями про інцидент. IOG публічно не заявила, як було отримано доступ до її каналу, і не встановила сторону, відповідальну за очевидне захоплення.
Її повідомлення про безпеку було зосереджене на запобіганні подальшій взаємодії. Користувачам було сказано не переходити за посиланнями, не надсилати криптовалюту та не надавати особисті дані, доки організація не підтвердить, що її присутність на YouTube знову безпечна.
Жодного наступного офіційного допису, знайденого під час цього огляду, не підтверджує, що канал було повністю відновлено. Поточні результати пошуку все ще показують звичайні історичні відео IOG, але їхня доступність сама по собі не встановлює, що адміністративний контроль було відновлено.
IOG не опублікувала адресу гаманця, пов'язану з шахрайською трансляцією. Вона також не розкрила, чи хтось надсилав ADA або інший актив після перегляду трансляції, залишаючи будь-які заявлені збитки непідтвердженими.
Жодна авторитетна фірма з блокчейн-криміналістики чи дослідник з безпеки, розглянуті для цього звіту, не опублікували підтверджену атрибуцію, баланс шахрайського гаманця або слід транзакцій, пов'язаний конкретно з інцидентом 18 вересня.
Фальшива пряма трансляція Хоскінсона слідувала старій схемі шахрайства
Формат дуже нагадує тип шахрайства, про який Cardano попереджає користувачів протягом багатьох років.
Офіційний посібник Cardano з обізнаності про шахрайство конкретно описує схеми роздачі ADA, в яких шахраї обіцяють подвоїти активи користувача після отримання початкового переказу. У посібнику зазначено, що шахрайські трансляції часто використовують фальшиві відео Чарльза Хоскінсона або інших відомих осіб, щоб зробити пропозицію такою, що виглядає автентично.
Cardano попереджає, що легітимні роздачі ніколи не вимагають від користувачів спочатку надсилати криптовалюту. Після переказу ADA на шахрайську адресу блокчейн-транзакції не можуть бути просто скасовані розробниками Cardano або організаціями екосистеми.
Cardano Foundation задокументувала цю саму техніку ще у 2020 році. У повідомленні для спільноти вона заявила, що шахраї зламували YouTube-акаунти з усталеною аудиторією, видаючи себе за організації Cardano та рекламуючи пропозиції, які стверджували, що користувачі отримають більше криптовалюти після внесення депозиту.
Фонд заявив, що ні він, ні EMURGO, ні Input Output не просуватимуть роздачі, які вимагають від користувачів надсилати ADA або інший актив.
З того часу звіти спільноти задокументували численні фальшиві трансляції Хоскінсона. Один звіт 2024 року описав канал-імітацію, який використовував те, що користувач охарактеризував як згенеровані ШІ відеоматеріали Хоскінсона, для просування роздачі. Той звіт спільноти не встановив, хто створив відео.
Брендування Project Catalyst надало трансляції легітимного вигляду
Трансляція 18 вересня була представлена як подія Project Catalyst, використовуючи брендування, пов'язане з програмою фінансування спільноти Cardano.
Project Catalyst є справжньою ініціативою Cardano. Його офіційний сайт описує програму як систему фінансування спільноти, через яку користувачі Cardano подають, розглядають та голосують за пропозиції. Платформа заявляє, що 2 221 пропозиція отримала фінансування за завершеними раундами.
Input Output історично відігравала безпосередню роль у Catalyst. Оновлення Catalyst за лютий 2026 року визначило IOG як оператора програми на той час, поки обов'язки перерозподілялися з Cardano Foundation та Intersect.
До червня Intersect повідомила, що адміністрування було передано від IOG до Cardano Foundation, а залишкові етапи одного проєкту IOG Catalyst були скасовані, і 2,06 мільйона ADA повернуто до скарбниці.
Таким чином, використання брендування Catalyst надало шахрайській прямій трансляції впізнаваний контекст Cardano, хоча жодне офіційне джерело Catalyst, перевірене для цього звіту, не оголошувало легітимного засідання, що відповідало б трансляції роздачі.
Використання знайомої назви проєкту в поєднанні з очевидними кадрами Хоскінсона відповідає схемі соціальної інженерії, описаній у рекомендаціях Cardano щодо шахрайства: справжній на вигляд матеріал екосистеми поєднується зі зловмисним запитом на оплату.
Cardano вже мала справу зі зламаними офіційними акаунтами
Цей інцидент не є першим випадком, коли відомий соціальний акаунт, пов'язаний з Cardano, було скомпрометовано.
Як повідомлялося в попередньому висвітленні зламу акаунта Cardano, акаунт Cardano Foundation у X було скомпрометовано в грудні 2024 року та використано для публікації неправдивого твердження, що Комісія з цінних паперів і бірж США подала позов проти організації. Зловмисники неправдиво повідомили користувачам, що підтримку ADA буде припинено.
Хоскінсон тоді відреагував, визначивши ці публікації як несанкціоновані. Фальшиве оголошення не було пов'язане з поточним інцидентом на YouTube, але обидва випадки стосувалися довірених комунікаційних каналів з брендуванням Cardano, які поширювали контент, що не походив від організації, яка контролює акаунт.
Повідомлення про шахрайство, пов'язане з YouTube, сягають ще далі в минуле. На форумі спільноти Cardano є повідомлення користувачів, які стверджували, що втратили ADA, натрапивши на фальшиві прямі трансляції, які пропонували повернути вдвічі більше надісланої суми. Один користувач у 2022 році повідомив про переказ 10 000 ADA після перегляду шахрайської трансляції з тематикою Хоскінсона. Ця втрата була самостійно заявлена користувачем і не була незалежно підтверджена.
Інша тема на форумі описує повторюваний метод зловмисників: захоплення встановлених каналів YouTube, заміну їхнього контенту прямими трансляціями криптовалютних роздач і спрямування глядачів до платіжних адрес або зовнішніх сайтів.
Підозра на маніпуляції з ШІ не була незалежно підтверджена
Останнє відео було описано як маніпульоване ШІ, але жоден технічний криміналістичний звіт, перевірений для цього оновлення, не підтвердив, як було створено кадри Хоскінсона.
Ця відмінність залишається важливою, оскільки шахраї можуть використовувати кілька методів, включаючи відредаговані історичні кадри, змінений звук, синтез голосу або повністю згенероване відео.
Поточні рекомендації Cardano з безпеки явно попереджають, що вдосконалення штучного інтелекту робить шахрайство з імітацією більш витонченим. У розділі про роздачі названо фальшиві прямі трансляції з Хоскінсоном як повторюваний ризик.
Сама IOG публічно експериментувала з контентом, згенерованим ШІ. У червні Хоскінсон захищав публікацію інфлюенсера, згенеровану ШІ, опубліковану через акаунт Input Output, заявивши, що вона була частиною експериментів навколо ШІ-агентів і Midnight City. Раніше висвітлення тестів контенту ШІ від IOG повідомляло, що деякі члени спільноти заперечували проти синтетичного контенту.
Це легітимне експериментування не пов'язане з підозрілою прямою трансляцією 18 вересня. Попередження IOG чітко закликало користувачів не взаємодіяти зі скомпрометованим каналом YouTube, тоді як сама роздача не була схвалена компанією.
На момент написання цього огляду IOG не повідомила, як було скомпрометовано канал, чи було обійдено багатофакторну автентифікацію, чи були порушені інші корпоративні облікові записи або чи отримав зловмисник доступ до внутрішніх систем поза межами YouTube.
Її офіційна інструкція залишається незмінною: уникати каналу, доки організація не опублікує інше повідомлення, яке підтвердить, що нормальний контроль відновлено.
