YouTube kanal IOG kompromitiran lažnim kripto darivanjem
Neovlašteni prijenos uživo predstavljen kao javna tribina Project Catalyst promovirao je kripto darivanje putem službenog kanala tvrtke Input Output Group. S incidentom nisu povezane verificirane adrese novčanika niti gubici korisnika.
By SongMarketCap
YouTube kanal tvrtke Input Output Group kompromitiran je 18. rujna, čime je približno 169,000 pretplatnika bilo izloženo lažnom sadržaju. IOG i Charles Hoskinson upozorili su korisnike da ne vjeruju prijenosu, da ne otvaraju njegove poveznice niti šalju sredstva dok je organizacija surađivala s YouTube radi osiguranja računa.
IOG upozorava korisnike na kompromitirani kanal
IOG je korisnicima poručio da izbjegavaju njegov YouTube kanal do nove obavijesti. Hoskinson je rekao da se čini kako je račun kompromitiran te da IOG surađuje s YouTube kako bi uklonio neovlašteni sadržaj i resetirao njegove pristupne podatke.
Incident je zahvatio službeni kanal tvrtke Input Output Group koji djeluje pod oznakom @InputOutputGroup. Račun inače objavljuje novosti o razvoju Cardano, tehnička izlaganja i intervjue iz ekosustava, čime je prijevarni prijenos dobio izravan doseg do publike koja uključuje razvojne programere za Cardano i vlasnike ADA.
IOG nije otkrio kako su napadači dobili pristup. Spominjanje resetiranja vjerodajnica ne otkriva je li kompromitacija uključivala phishing, ukradene podatke za prijavu, aktivnu sesiju preglednika ili neku drugu metodu.
Lažni Project Catalyst prijenos promovira darivanje
Izvješća temeljena na prijenosu opisala su ga kao javnu tribinu Project Catalyst s kadrovima koji su nalikovali na Hoskinsona. Pojavio se QR kod uz obećanje da će “udvostručiti vaše bogatstvo.”
Video je opisan kao potencijalno manipuliran uz pomoć AI, ali nijedna tehnička analiza nije potvrdila da je riječ o deepfakeu. IOG i YouTube nisu utvrdili je li prijenos koristio sintetičke snimke, izmijenjeni zvuk ili prethodno snimljen materijal.
Odredište QR koda nije javno identificirano. Nije potvrđena nikakva povezana web stranica, Cardano novčanik niti druga blockchain adresa. Izvješća su navela da je prijenos ostao uživo gotovo dva sata, dok njegovo točno trajanje i ukupan broj gledatelja nisu objavljeni.
Nema potvrđenih gubitaka ADA niti proboja mreže Cardano
IOG nije prijavio potvrđene žrtve niti financijske gubitke. Bez verificirane ADA adrese ili zapisa transakcije, iznos koji je eventualno poslan putem prijevare ne može se utvrditi iz blockchain podataka.
Dostupne informacije ograničavaju kompromitaciju na YouTube račun IOG. Nema dokaza koji povezuju incident s glavnom mrežom Cardano, korisničkim novčanicima, infrastrukturom čvorova, GitHub repozitorijima ili razvojnim sustavima.
Kanal je kasnije 18. rujna bio dostupan pod svojim uobičajenim imenom, a njegov arhiv službenih videozapisa i dalje je bio vidljiv. IOG nije izdao službenu obavijest o vraćanju kontrole.
U trenutku objave jedina potvrđena šteta bila je gubitak kontrole nad distribucijskim kanalom koji doseže približno 169,000 pretplatnika. IOG nije potvrdio potpunu obnovu računa niti identificirao gubitke korisnika.