Input Output Group 於 9 月 18 日警告 Cardano 用戶避開其 YouTube 頻道，此前該頻道疑似遭接管，導致一段疑似由 AI 操縱的 Charles Hoskinson 直播推廣加密貨幣贈品活動。
摘要
- Input Output 在週五帳戶疑似遭劫持後，警告用戶避開其 YouTube 頻道。
- 一段疑似由 AI 操縱的 Charles Hoskinson 直播推廣了一項欺詐性贈品活動，承諾觀眾可獲得雙倍加密貨幣回報。
- 該直播使用了 Project Catalyst 品牌，並顯示一個二維碼引導用戶付款。
- IOG 告訴用戶不要點擊連結、發送資金或向詐騙者分享個人資訊。
- Cardano 多年來記錄了類似的 YouTube 贈品詐騙，包括劫持頻道冒充生態系統領導者。
Input Output 表示，透過其官方 X 帳號，用戶應避免與該頻道互動「直到另行通知」，同時警告人們不要點擊連結、轉移資金或透過該處出現的內容提供個人資訊。
該警告發布時，該頻道正在播放一段以 Project Catalyst 市政廳會議形式呈現的直播。該廣播使用了類似 Hoskinson 的影像，並推廣一項聲稱觀眾可透過二維碼連結的指示「讓財富翻倍」的優惠。經審查的證據均未顯示 Hoskinson 或 Project Catalyst 授權了該推廣活動。
IOG 警告用戶遠離其遭入侵的 YouTube 頻道
根據對該事件的報導，在警告發布時，該可疑直播已持續上線近兩小時。IOG 未公開說明其頻道是如何被存取的，也未指明幕後接管方。
其安全訊息重點在於防止進一步互動。用戶被告知不要點擊連結、發送加密貨幣或提交個人詳細資訊，直到該組織確認其 YouTube 頻道再次安全為止。
在本次審查期間，未發現後續官方貼文確認該頻道已完全恢復。當前搜尋結果仍顯示 IOG 的普通歷史影片，但其可用性本身並不能證明管理控制權已恢復。
IOG 未公布與該欺詐廣播相關的錢包地址。同樣也未披露是否有人在觀看直播後發送了 ADA 或其他資產，使得任何聲稱的損失均未經證實。
本報告審查中，沒有可信的區塊鏈取證公司或安全研究人員發布與 9 月 18 日事件具體相關的經證實歸因、詐騙錢包餘額或交易軌跡。
假冒 Hoskinson 直播遵循舊詐騙模式
該形式與 Cardano 多年來警告用戶的一種詐騙類型極為相似。
Cardano 官方的詐騙意識指南特別描述了 ADA 贈品騙局，詐騙者承諾在收到初始轉帳後將用戶持有的資產翻倍。該指南稱，欺詐性直播經常使用 Charles Hoskinson 或其他知名人物的假影片，使該優惠看起來真實可信。
Cardano 警告稱，合法的贈品活動從不要求用戶先發送加密貨幣。一旦 ADA 被轉移到詐騙地址，區塊鏈交易無法由 Cardano 的開發者或生態系統組織簡單撤銷。
Cardano 基金會早在 2020 年就記錄了同樣的手法。在一份社群通知中，該基金會表示詐騙者一直在劫持擁有既有受眾的 YouTube 帳號，冒充 Cardano 組織並推廣聲稱用戶在存款後可獲得更多加密貨幣的優惠。
該基金會聲明，其本身、EMURGO 或 Input Output 均不會推廣要求用戶發送 ADA 或其他資產的贈品活動。
此後社群報告記錄了多起假冒 Hoskinson 的直播。一份 2024 年的報告描述了一個冒充頻道，使用該用戶所稱的 AI 生成 Hoskinson 影像來推廣贈品活動。該社群報告未確定是誰製作了該影片。
Project Catalyst 品牌讓該直播看起來具有合法外觀
9 月 18 日的廣播以 Project Catalyst 活動的形式呈現，使用了與 Cardano 社群資助計畫相關的品牌。
Project Catalyst 是一項真實的 Cardano 計畫。其官方網站將該計畫描述為一個社群資助系統，Cardano 使用者透過該系統提交、審查並投票表決提案。該平台表示，在其已完成的輪次中，已有 2,221 項提案獲得資助。
Input Output 歷來在 Catalyst 中扮演直接角色。2026 年 2 月的一份 Catalyst 更新指出，在與 Cardano Foundation 及 Intersect 重新組織職責期間，IOG 是該計畫當時的營運方。
到了 6 月，Intersect 表示行政管理已從 IOG 轉移至 Cardano Foundation，其中一個 IOG Catalyst 專案剩餘的里程碑被取消，206 萬 ADA 被退還至國庫。
因此，使用 Catalyst 品牌讓這場合詐騙直播獲得了可辨識的 Cardano 背景脈絡，儘管本報導所查閱的任何官方 Catalyst 來源，均未宣布有符合該贈獎廣播的合法市政廳會議。
使用熟悉的名稱結合看似 Hoskinson 的影像，符合 Cardano 詐騙指引中所描述的社交工程模式：看起來真實的生態系統素材被結合了惡意的付款要求。
Cardano 過去曾處理過官方帳號遭入侵的情況
這並非首次有與 Cardano 相關的重要社群帳號遭到入侵。
正如先前關於 Cardano 帳號遭入侵的報導所述，Cardano Foundation 的 X 帳號於 2024 年 12 月遭到入侵，並被用來發布一項虛假聲明，稱美國證券交易委員會已起訴該組織。攻擊者錯誤地告訴使用者，對 ADA 的支援將會終止。
Hoskinson 當時回應，指認這些貼文未經授權。該虛假公告與當前的 YouTube 事件無關，但兩起案件都涉及受信任、帶有 Cardano 品牌的溝通管道，傳播並非來自控制該帳號之組織的內容。
涉及 YouTube 的詐騙報告可追溯至更早。Cardano 的社群論壇包含使用者報告，稱他們在遇到承諾返還所發送金額兩倍的假直播後損失了 ADA。一名 2022 年的使用者報告稱，在觀看一場以 Hoskinson 為主題的詐騙廣播後轉出了 10,000 ADA。該筆損失為使用者自行通報，未經獨立核實。
另一個論壇討論串描述了攻擊者反覆使用的手法：控制既有的 YouTube 頻道，將其內容替換為加密貨幣贈獎直播，並引導觀眾前往付款地址或外部網站。
疑似 AI 操控尚未經獨立核實
最新影片被描述為經 AI 操控，但本更新所查閱的任何技術鑑識報告，均未確認 Hoskinson 的影像是如何製作的。
這項區別仍然重要，因為詐騙操作者可以使用多種方法，包括剪輯歷史影像、變造音訊、合成語音生成或完全生成的影片。
Cardano 目前的安全指引明確警告，人工智慧的進步正使冒充詐騙變得更加精密。其贈獎章節將以 Hoskinson 為主角的假直播列為反覆出現的風險。
IOG 本身也一直在公開實驗 AI 生成的內容。6 月時，Hoskinson 為一則透過 Input Output 帳號發布的 AI 生成網紅貼文辯護，稱其是圍繞 AI 代理與 Midnight City 實驗的一部分。先前關於 IOG AI 內容測試的報導指出，部分社群成員反對這些合成內容。
那項合法的實驗與 9 月 18 日的可疑直播無關。IOG 的警告明確告訴使用者不要與遭入侵的 YouTube 頻道互動，而該贈獎活動本身也未獲該公司背書。
截至本次審查時，IOG 尚未公布該頻道是如何被入侵的、多重要素驗證是否被繞過、其他企業帳號是否受到影響，或者攻擊者是否取得了 YouTube 以外內部系統的存取權限。
其官方指示仍然是避開該頻道，直到該組織發布另一份通知，確認正常控制已恢復為止。
