Chaîne YouTube d'IOG compromise par un faux giveaway crypto

La chaîne YouTube d'Input Output Group a été compromise le 18 septembre, exposant environ 169 000 abonnés à du contenu frauduleux. IOG et Charles Hoskinson ont averti les utilisateurs de ne pas faire confiance à la diffusion, de ne pas ouvrir ses liens et de ne pas envoyer de fonds, tandis que l'organisation collaborait avec YouTube pour sécuriser le compte.

IOG alerte les utilisateurs au sujet de la chaîne compromise

IOG a indiqué aux utilisateurs d'éviter sa chaîne YouTube jusqu'à nouvel ordre. Hoskinson a déclaré que le compte semblait avoir été compromis et qu'IOG travaillait avec YouTube pour supprimer le contenu non autorisé et réinitialiser ses identifiants.

L'incident a touché la chaîne officielle d'Input Output Group opérant sous l'identifiant @InputOutputGroup. Le compte publie habituellement des mises à jour du développement Cardano, des présentations techniques et des entretiens de l'écosystème, ce qui a donné au stream frauduleux une exposition directe auprès d'un public qui inclut des développeurs Cardano et des détenteurs d'ADA.

IOG n'a pas divulgué comment les attaquants ont obtenu l'accès. La mention d'une réinitialisation des identifiants n'établit pas si la compromission impliquait du phishing, des identifiants volés, une session de navigateur active ou une autre méthode.

Un faux stream Project Catalyst fait la promotion d'un giveaway

Des rapports basés sur la diffusion l'ont décrite comme une réunion publique Project Catalyst comprenant des séquences ressemblant à Hoskinson. Un code QR est apparu à côté d'une promesse « doublez votre richesse ».

La vidéo a été décrite comme potentiellement manipulée par IA, mais aucune analyse technique n'a confirmé qu'il s'agissait d'un deepfake. IOG et YouTube n'ont pas identifié si le stream utilisait des images synthétiques, un audio modifié ou un matériel préenregistré.

La destination du code QR n'a pas été identifiée publiquement. Aucun site web lié, portefeuille Cardano ou autre adresse blockchain n'a été vérifié. Des rapports ont indiqué que le stream est resté en direct pendant presque deux heures, tandis que sa durée exacte et le nombre total de spectateurs n'ont pas été divulgués.

Aucune perte confirmée d'ADA ni brèche sur Cardano

IOG n'a signalé aucune victime confirmée ni perte financière. Sans adresse ADA vérifiée ni enregistrement de transaction, le montant potentiellement envoyé via l'arnaque ne peut pas être établi à partir des données de la blockchain.

Les informations disponibles limitent la compromission au compte YouTube d'IOG. Aucune preuve ne relie l'incident au mainnet de Cardano, aux portefeuilles des utilisateurs, à l'infrastructure des nœuds, aux dépôts GitHub ou aux systèmes de développement.

La chaîne était de nouveau accessible plus tard le 18 septembre sous son nom habituel, avec son archive de vidéos officielles toujours visible. IOG n'avait pas publié d'avis formel de restauration.

Au moment de la publication, le dommage confirmé était la perte de contrôle d'un canal de distribution atteignant environ 169 000 abonnés. IOG n'avait pas confirmé la restauration complète du compte ni identifié de pertes d'utilisateurs.