偽の暗号資産ギブアウェイでIOGのYouTubeチャンネルが乗っ取られる

Input Output GroupのYouTubeチャンネルは9月18日に侵害され、約16万9000人の登録者が不正なコンテンツにさらされた。IOGとCharles Hoskinsonは、組織がYouTubeと連携してアカウントの保護に取り組む間、配信を信用せずリンクを開かず資金を送らないよう利用者に警告した。

侵害されたチャンネルについてIOGが利用者に警告

IOGは当面の間、同社のYouTubeチャンネルに近づかないよう利用者に呼びかけた。Hoskinsonは、アカウントが侵害された可能性が高く、IOGがYouTubeと協力して無許可のコンテンツを削除し認証情報をリセットしていると述べた。

この事案は、@InputOutputGroupのハンドルで運用されているInput Output Groupの公式チャンネルに影響した。通常このアカウントはCardanoの開発アップデートや技術プレゼンテーション、エコシステムのインタビューを公開しており、不正な配信はCardanoの開発者やADA保有者を含む視聴者に直接さらされることになった。

IOGは攻撃者がどのようにアクセスを得たかを明らかにしていない。認証情報のリセットという言及だけでは、侵害がフィッシングや盗まれたログイン情報、アクティブなブラウザーセッション、その他の手口によるものかは特定できない。

偽のProject Catalyst配信がギブアウェイを宣伝

配信に基づく報告では、Hoskinsonに似た映像を用いたProject Catalystのタウンホールとして説明された。資産を二倍にすると約束するQRコードが併記された。

その動画はAIで操作された可能性があるとされたが、ディープフェイクだと確認する技術的分析は示されていない。IOGとYouTubeは、配信が合成映像や改変音声、あるいは過去に録画された素材を用いたかどうかを特定していない。

QRコードの遷移先は公に特定されていない。関連するウェブサイトやCardanoウォレット、その他のブロックチェーンアドレスも確認されていない。報告によれば配信はほぼ2時間にわたり継続したが、正確な配信時間や総視聴者数は開示されていない。

確認されたADAの損失やCardanoの侵害はなし

IOGは確認済みの被害者や金銭的損失を報告していない。検証済みのADAアドレスや取引記録がなければ、この詐欺を通じて送金された可能性のある金額をブロックチェーンのデータから確定することはできない。

得られている情報では、侵害はIOGのYouTubeアカウントに限定される。Cardanoのメインネットやユーザーのウォレット、ノード基盤、GitHubリポジトリ、開発システムに本件が関連する証拠はない。

9月18日後半にはチャンネルは通常の名称でアクセス可能となり、公式動画のアーカイブも引き続き閲覧できた。IOGは正式な復旧通知を出していなかった。

公開時点で確認された被害は、約16万9000人にリーチする配信チャネルの管理権限の喪失だった。IOGはアカウントの完全復旧や利用者の損失について確認していなかった。