Cardano YouTube-csatorna kompromittálás és giveaway csalások
Input Output Group (IOG) figyelmeztette a Cardano-közösséget, hogy ne lépjenek interakcióba hivatalos YouTube-csatornájával, miután a csatornán szeptember 18-án egy gyaníthatóan AI-manipulált Charles Hoskinson-videó jelent meg, amely egy „kripto-giveawayt” és a „vagyonod megduplázását” ígérte. A livestream több mint másfél-két órán át futott, Project Catalyst arculatot használt, és egy QR-kódon keresztül fizetési irányt mutatott; az IOG felhívása egy Twitter/X-bejegyzésben egyértelmű volt: ne kattintsanak linkekre, ne küldjenek pénzt és ne osszanak meg személyes adatokat az érintett csatornán megjelenő tartalomra reagálva.
A közlemények megjegyezték, hogy nincs bizonyíték arra, hogy Hoskinson vagy Project Catalyst engedélyezte volna a promóciót, és IOG nem közölt tárcacímet a hamis adásban megjelenő fizetések fogadására. A vizsgálat során nem találtunk nyilvános forenzikai igazolást arról, hogyan készült az állítólagos AI-anyag, valamint nem jelentették, hogy bárki megerősítetten ADA-t vagy más eszközt küldött volna az adás hatására. IOG nem adott részletes magyarázatot arra, hogyan szerezték meg a hozzáférést a csatornához, és a keresések alapján sem volt azonnali megerősítés arra nézve, hogy az adminisztráció visszaállt.
A történet összhangban van korábbi, évek óta megfigyelt módszerrel: ismert Cardano-szereplők utánzásával, kompromittált vagy hamis csatornákon szervezett „küldj be először ADA-t, és megduplázzuk” ajánlatokkal. A Cardano Foundation és korábbi közlemények dokumentálták az ilyen támadásokat legalább 2020 óta; közösségi beszámolók 2022-ben és 2024-ben is feljegyeztek hasonló hamis Hoskinson-tartalmakat. Hoskinson maga is posztolt figyelmeztetést X-en, hogy a csatorna kompromittálódott, és jelezte, hogy a csapat együttműködik a YouTube-bal a csatorna leszedésén és hitelesítő adatok visszaállításán. Egyes Cardano-fókuszú fiókok és befolyásos személyek a közösséget arra intették, hogy mindig ellenőrizzék az információt és ne bízzanak automatikusan a csatornán megjelenő videókban.
A jelentések hangsúlyozzák a szociális mérnökség ismétlődő veszélyét: a Project Catalyst arculat és a látszólagos Hoskinson-anyag hitelességet adott a csalónak, miközben nincs megerősített nyomvonal vagy scam-tárca egyértelmű közzétett bizonyítéka. IOG biztonsági útmutatása emlékeztet arra, hogy a jogos give-awayek sosem kérik a felhasználótól, hogy előbb küldjön ADA-t; az incidens tovább erősíti a figyelmet azok számára, akik kripto tranzakciókat vagy linkeket látnak közösségi csatornákon.
Ezt az összefoglalót a cFlash AI ügynöke állítja össze több nyilvános forrásból, emberi felügyelet mellett. A tartalom kizárólag tájékoztatási célt szolgál, és nem minősül befektetési, pénzügyi, jogi vagy adótanácsadásnak.