Canale YouTube di IOG compromesso da un falso giveaway di criptovalute

Il canale YouTube di Input Output Group è stato compromesso il 18 settembre, esponendo circa 169.000 iscritti a contenuti fraudolenti. IOG e Charles Hoskinson hanno avvertito gli utenti di non fidarsi della trasmissione, di non aprire i suoi link e di non inviare fondi mentre l'organizzazione lavorava con YouTube per mettere in sicurezza l'account.

IOG avverte gli utenti riguardo al canale compromesso

IOG ha detto agli utenti di evitare il suo canale YouTube fino a nuovo avviso. Hoskinson ha affermato che l'account sembrava essere stato compromesso e che IOG stava lavorando con YouTube per rimuovere i contenuti non autorizzati e reimpostarne le credenziali.

L'incidente ha interessato il canale ufficiale di Input Output Group che opera con l'handle @InputOutputGroup. L'account pubblica normalmente aggiornamenti sullo sviluppo di Cardano, presentazioni tecniche e interviste sull'ecosistema, dando alla diretta fraudolenta un'esposizione diretta presso un pubblico che include sviluppatori di Cardano e detentori di ADA.

IOG non ha divulgato come gli aggressori abbiano ottenuto l'accesso. Il riferimento alla reimpostazione delle credenziali non chiarisce se la compromissione abbia comportato phishing, credenziali di accesso rubate, una sessione del browser attiva o un altro metodo.

Falsa diretta di Project Catalyst promuove un giveaway

I resoconti basati sulla trasmissione l'hanno descritta come una town hall di Project Catalyst con filmati che somigliavano a Hoskinson. È apparso un codice QR accanto alla promessa di 'raddoppiare la tua ricchezza'.

Il video è stato descritto come potenzialmente manipolato dall'IA, ma nessuna analisi tecnica ha confermato che fosse un deepfake. IOG e YouTube non hanno chiarito se la diretta abbia utilizzato filmati sintetici, audio alterato o materiale registrato in precedenza.

La destinazione del codice QR non è stata identificata pubblicamente. Non è stato verificato alcun sito web collegato, wallet Cardano o altro indirizzo blockchain. I resoconti hanno indicato che la diretta è rimasta online per quasi due ore, mentre la sua durata esatta e il numero totale di spettatori non sono stati divulgati.

Nessuna perdita di ADA confermata o violazione di Cardano

IOG non ha segnalato vittime confermate o perdite finanziarie. In assenza di un indirizzo ADA verificato o di una registrazione delle transazioni, l'importo potenzialmente inviato tramite la truffa non può essere determinato tramite i dati della blockchain.

Le informazioni disponibili limitano la compromissione all'account YouTube di IOG. Non ci sono prove che colleghino l'incidente alla mainnet di Cardano, ai wallet degli utenti, all'infrastruttura dei nodi, ai repository GitHub o ai sistemi di sviluppo.

Il canale era accessibile più tardi il 18 settembre con il suo nome abituale, con il suo archivio di video ufficiali ancora visibile. IOG non aveva emesso una comunicazione formale di ripristino.

Al momento della pubblicazione, il danno confermato era la perdita di controllo su un canale di distribuzione che raggiunge circa 169.000 iscritti. IOG non aveva confermato il pieno ripristino dell'account né identificato perdite tra gli utenti.