Cardano的IOG在YouTube频道被劫持后向用户发出警告

Input Output Group 于 9 月 18 日警告 Cardano 用户避开其 YouTube 频道，此前该频道疑似被接管，导致一场疑似由 AI 操纵的 Charles Hoskinson 直播推广加密货币赠送活动。

Input Output 表示，通过其官方 X 账户，用户应避免与该频道互动，“直至另行通知”，同时警告人们不要点击链接、转移资金或通过该频道出现的内容提供个人信息。

该警告发布时，该频道正在播放一场以 Project Catalyst 市政厅会议形式呈现的直播。直播使用了类似 Hoskinson 的影像，并推广了一项声称观众可以通过扫描二维码按照指示“让财富翻倍”的提议。审查中未发现任何证据表明 Hoskinson 或 Project Catalyst 授权了该推广活动。

IOG 警告用户远离其被入侵的 YouTube 频道

据对该事件的报道，在发出警告时，可疑直播已持续在线近两个小时。IOG 未公开说明其频道是如何被访问的，也未指明此次明显接管背后的当事方。

其安全信息侧重于防止进一步互动。用户被告知不要点击链接、发送加密货币或提交个人信息，直到该组织确认其 YouTube 存在再次安全。

在本次审查期间，未找到后续官方帖子确认该频道已完全恢复。当前搜索结果仍会显示 IOG 的普通历史视频，但这些视频的可用性本身并不能证明管理控制权已恢复。

IOG 尚未公布与欺诈直播相关的钱包地址。同样，它也未披露是否有人在观看直播后发送了 ADA 或其他资产，使得任何声称的损失无法核实。

本报告审查的可信区块链取证公司或安全研究人员均未发布与 9 月 18 日事件具体相关的经核实的归因、诈骗钱包余额或交易轨迹。

虚假 Hoskinson 直播遵循旧骗局模式

该形式与 Cardano 多年来警告用户的一种欺诈类型极为相似。

Cardano 官方的诈骗意识指南专门描述了 ADA 赠送骗局，其中诈骗者承诺在收到初始转账后将用户的持有量翻倍。该指南称，欺诈性直播经常使用 Charles Hoskinson 或其他知名人物的虚假视频，使该提议显得真实。

Cardano 警告称，合法的赠送活动从不要求用户先发送加密货币。一旦 ADA 被转移到诈骗地址，区块链交易无法由 Cardano 的开发者或生态系统组织简单地逆转。

Cardano 基金会早在 2020 年就记录了同样的手法。在一份社区通知中，它表示诈骗者一直在劫持拥有既定受众的 YouTube 账户，冒充 Cardano 组织并推广声称用户存款后可获得更多加密货币的提议。

基金会声明，其本身、EMURGO 或 Input Output 均不会推广要求用户发送 ADA 或其他资产的赠送活动。

此后，社区报告记录了多起虚假 Hoskinson 直播。一份 2024 年的报告描述了一个冒充频道，使用用户所称的 AI 生成的 Hoskinson 影像来推广赠送活动。该社区报告未确定视频的创建者。

Project Catalyst 的品牌形象让该直播显得合法可信

9月18日的直播以 Project Catalyst 活动的形式呈现，使用了与 Cardano 社区资助计划相关的品牌标识。

Project Catalyst 是 Cardano 的一项真实计划。其官方网站将该计划描述为一个社区资助系统，Cardano 用户可通过该系统提交、审查提案并进行投票。该平台表示，在其已完成的轮次中，已有 2,221 个提案获得资助。

Input Output 历来在 Catalyst 中扮演直接角色。2026 年 2 月的一份 Catalyst 更新指出，当时 IOG 是该计划的运营方，同时相关职责正在与 Cardano Foundation 和 Intersect 进行重组。

到 6 月，Intersect 表示管理权已从 IOG 移交给 Cardano Foundation，IOG 一个 Catalyst 项目的剩余里程碑被取消，206 万 ADA 被退回国库。

因此，使用 Catalyst 品牌标识为这场欺诈性直播赋予了可识别的 Cardano 背景，尽管本报道所查阅的任何官方 Catalyst 来源均未宣布与这场赠品直播相符的合法市政厅会议。

使用一个耳熟能详的项目名称，再加上看似真实的 Hoskinson 影像，符合 Cardano 诈骗指南中描述的社会工程模式：看似真实的生态系统素材与恶意付款请求相结合。

Cardano 此前曾处理过官方账号被入侵的情况

这并非首次有与 Cardano 相关的知名社交账号被入侵。

正如此前关于 Cardano 账号被入侵的报道所述，Cardano Foundation 的 X 账号于 2024 年 12 月被入侵，并被用来发布虚假声明，称美国证券交易委员会已起诉该组织。攻击者还虚假告知用户，对 ADA 的支持将终止。

Hoskinson 当时回应称这些帖子未经授权。这则虚假公告与当前的 YouTube 事件无关，但两起案件都涉及可信的 Cardano 品牌传播渠道发布了并非来自控制该账号组织的内容。

涉及 YouTube 的诈骗报告甚至可以追溯到更早。Cardano 的社区论坛中有用户报告称，他们在遇到承诺返还所发送金额两倍的虚假直播后损失了 ADA。一名 2022 年的用户报告称，在看到一个以 Hoskinson 为主题的欺诈性直播后转账了 10,000 ADA。该损失由用户自行报告，未经独立核实。

另一个论坛帖子描述了攻击者反复使用的方法：控制已有的 YouTube 频道，将其内容替换为加密货币赠品直播，并引导观众前往付款地址或外部网站。

疑似 AI 操纵尚未得到独立核实

最新视频被描述为经过 AI 操纵，但本次更新所查阅的任何技术取证报告均未确认 Hoskinson 的影像是如何制作的。

这一区别仍然重要，因为诈骗运营者可以使用多种方法，包括剪辑历史影像、篡改音频、合成语音生成或完全生成的视频。

Cardano 当前的安全指南明确警告，人工智能的进步正使冒充诈骗变得更加复杂。其赠品部分将以 Hoskinson 为主角的虚假直播列为反复出现的风险。

IOG 本身也一直在公开试验 AI 生成内容。6 月，Hoskinson 为一条通过 Input Output 账号发布的 AI 生成网红帖子进行辩护，称其是围绕 AI 代理和 Midnight City 实验的一部分。此前关于 IOG 的 AI 内容测试的报道指出，一些社区成员对合成内容表示反对。

这种合法实验与 9 月 18 日的可疑直播无关。IOG 的警告明确告知用户不要与被入侵的 YouTube 频道互动，而该赠品活动本身也未得到该公司认可。

在撰写本评论时，IOG尚未公布该频道是如何被入侵的，是否绕过了多因素认证，是否有其他企业账户受到影响，或者攻击者是否获得了YouTube以外的内部系统访问权限。

其官方指示仍然是避开该频道，直到该组织发布另一份通知，确认正常控制已恢复。