IOG YouTube Kanal durch gefälschtes Krypto Giveaway kompromittiert
Ein nicht autorisierter Livestream, der als Project Catalyst Town Hall präsentiert wurde, bewarb über den offiziellen Kanal von Input Output Group ein Krypto Giveaway. Es wurden keine verifizierten Wallet Adressen oder Nutzerverluste mit dem Vorfall in Verbindung gebracht.
By SongMarketCap
Der YouTube Kanal von Input Output Group wurde am 18. September kompromittiert, wodurch ungefähr 169.000 Abonnenten betrügerischen Inhalten ausgesetzt waren. IOG und Charles Hoskinson warnten Nutzer, der Übertragung nicht zu vertrauen, keine darin enthaltenen Links zu öffnen und keine Gelder zu senden, während die Organisation gemeinsam mit YouTube daran arbeitete, das Konto zu sichern.
IOG warnt Nutzer vor kompromittiertem Kanal
IOG riet Nutzern, den YouTube Kanal bis auf Weiteres zu meiden. Hoskinson sagte, das Konto scheine kompromittiert worden zu sein und IOG arbeite mit YouTube daran, die unautorisierten Inhalte zu entfernen und die Zugangsdaten zurückzusetzen.
Der Vorfall betraf den offiziellen Kanal von Input Output Group, der unter dem Handle @InputOutputGroup betrieben wird. Das Konto veröffentlicht normalerweise Cardano Entwicklungsupdates, technische Präsentationen und Interviews aus dem Ökosystem, wodurch der betrügerische Stream direkten Zugang zu einem Publikum erhielt, zu dem Cardano Entwickler und ADA Inhaber gehören.
IOG machte keine Angaben dazu, wie die Angreifer Zugriff erlangten. Der Hinweis auf das Zurücksetzen der Zugangsdaten lässt nicht erkennen, ob die Kompromittierung Phishing, gestohlene Anmeldedaten, eine aktive Browsersitzung oder eine andere Methode umfasste.
Gefälschter Project Catalyst Stream bewirbt Giveaway
Berichte auf Grundlage der Übertragung beschrieben sie als eine Project Catalyst Town Hall mit Aufnahmen, die Hoskinson ähnelten. Ein QR Code erschien neben dem Versprechen, „dein Vermögen zu verdoppeln“.
Das Video wurde als möglicherweise KI manipuliert beschrieben, doch keine technische Analyse hat bestätigt, dass es sich um einen Deepfake handelte. IOG und YouTube haben nicht festgestellt, ob der Stream synthetisches Bildmaterial, veränderten Ton oder zuvor aufgezeichnetes Material verwendete.
Das Ziel des QR Codes wurde nicht öffentlich identifiziert. Keine verbundene Website, Cardano Wallet oder andere Blockchain Adresse wurde verifiziert. Berichten zufolge blieb der Stream fast zwei Stunden live, während seine genaue Dauer und die Gesamtzahl der Zuschauer nicht offengelegt wurden.
Keine bestätigten ADA Verluste oder Cardano Sicherheitsverletzung
IOG hat keine bestätigten Opfer oder finanziellen Verluste gemeldet. Ohne eine verifizierte ADA Adresse oder Transaktionsaufzeichnung lässt sich die potenziell über den Betrug gesendete Summe nicht anhand von Blockchain Daten ermitteln.
Die verfügbaren Informationen begrenzen die Kompromittierung auf das YouTube Konto von IOG. Es gibt keine Hinweise, die den Vorfall mit dem Cardano Mainnet, Nutzer Wallets, der Node Infrastruktur, GitHub Repositories oder den Entwicklungssystemen in Verbindung bringen.
Der Kanal war später am 18. September unter seinem regulären Namen zugänglich, wobei sein Archiv offizieller Videos weiterhin sichtbar war. IOG hatte keine formale Wiederherstellungsmitteilung veröffentlicht.
Zum Zeitpunkt der Veröffentlichung bestand der bestätigte Schaden im Verlust der Kontrolle über einen Vertriebskanal, der ungefähr 169.000 Abonnenten erreicht. IOG hatte weder die vollständige Wiederherstellung des Kontos bestätigt noch Nutzerverluste identifiziert.