Після очевидного зламу YouTube-каналу Input Output Group, на якому почали транслювати фальшивий контент із засновником Cardano Чарльзом Хоскінсоном, користувачі Cardano тепер наражаються на ризик активної шахрайської схеми.
Багатовекторна атака
18 вересня Хоскінсон безпосередньо попередив у X, заявивши, що "YouTube-канал IOG, схоже, було зламано". "Команда працює з YouTube, щоб видалити контент і скинути облікові дані", — сказав він, радячи користувачам не довіряти відео та не переходити за посиланнями, що з'явилися на каналі.
IOG опублікувала окреме попередження для користувачів із закликом утриматися від взаємодії з її YouTube-каналом до подальшого повідомлення. Зі зламаного каналу, за повідомленнями, транслювався прямий ефір із, ймовірно, обробленою ШІ версією Хоскінсона, який просував роздачу криптовалюти.
Стверджуючи, що глядачі можуть "подвоїти" свої криптовалютні активи, трансляція показувала QR-код, видаючи себе за зустріч спільноти Project Catalyst. Це традиційна шахрайська схема з роздачею криптовалюти з ризикованим поворотом: замість використання явного акаунта-імітатора вона з'явилася через авторитетний офіційний канал.
Фальшиві прямі трансляції Хоскінсона та пропозиції "надішли ADA, отримай більше ADA назад" конкретно визначені як шахрайські формати у власних правилах безпеки Cardano. Надсилання криптовалюти не є передумовою для легітимних роздач.
Без винятків
Як наслідок, користувачам слід вважати всі відео, QR-коди та зовнішні посилання, наразі пов'язані з ураженим каналом, потенційно небезпечними. IOG особливо застерігала від надсилання грошей, переходу за посиланнями або розголошення особистої інформації, доки контроль над каналом не буде відновлено.
Реакція під попередженням Хоскінсона також демонструє деяке роздратування спільноти. "Ми вже знаємо, що вам не можна довіряти, не хвилюйтеся, ми отримали суворий урок", — одна з найбільш вподобаних відповідей.
Наразі в повідомленнях немає доказів того, що мережу Cardano було скомпрометовано. Присутність IOG на YouTube і шахрайський контент, який вона поширює, є предметом інциденту безпеки. Безпосередній ризик виникає внаслідок взаємодії з шахрайськими посиланнями, QR-кодами, фальшивими роздачами або проханнями переказати гроші; ADA користувачів не стає вразливою просто через те, що вони нею володіють.
