Canal do YouTube da IOG comprometido por falsa distribuição de criptomoedas

O canal da Input Output Group no YouTube foi comprometido em 18 de setembro, expondo aproximadamente 169.000 inscritos a conteúdo fraudulento. A IOG e Charles Hoskinson alertaram os usuários para não confiar na transmissão, não abrir seus links e não enviar fundos enquanto a organização trabalhava com o YouTube para proteger a conta.

IOG alerta usuários sobre canal comprometido

A IOG orientou os usuários a evitarem seu canal no YouTube até novo aviso. Hoskinson disse que a conta parecia ter sido comprometida e que a IOG estava trabalhando com o YouTube para remover o conteúdo não autorizado e redefinir suas credenciais.

O incidente afetou o canal oficial da Input Output Group que opera sob o identificador @InputOutputGroup. A conta normalmente publica atualizações de desenvolvimento de Cardano, apresentações técnicas e entrevistas do ecossistema, dando à transmissão fraudulenta exposição direta a um público que inclui desenvolvedores de Cardano e detentores de ADA.

A IOG não divulgou como os invasores obtiveram acesso. A menção à redefinição de credenciais não estabelece se o comprometimento envolveu phishing, credenciais de login roubadas, uma sessão ativa do navegador ou outro método.

Transmissão falsa do Project Catalyst promove distribuição

Relatos baseados na transmissão a descrevem como um town hall do Project Catalyst com imagens que lembravam Hoskinson. Um código QR apareceu ao lado de uma promessa de “dobrar sua riqueza”.

O vídeo foi descrito como potencialmente manipulado por IA, mas nenhuma análise técnica confirmou que se tratava de um deepfake. A IOG e o YouTube não identificaram se a transmissão usou imagens sintéticas, áudio alterado ou material previamente gravado.

O destino do código QR não foi identificado publicamente. Nenhum site conectado, carteira de Cardano ou outro endereço de blockchain foi verificado. Relatos indicaram que a transmissão permaneceu no ar por quase duas horas, enquanto sua duração exata e o número total de espectadores não foram divulgados.

Sem perdas confirmadas de ADA ou violação de Cardano

A IOG não relatou vítimas confirmadas nem perdas financeiras. Sem um endereço de ADA verificado ou registro de transação, o valor potencialmente enviado pelo golpe não pode ser estabelecido por meio de dados da blockchain.

As informações disponíveis limitam o comprometimento à conta da IOG no YouTube. Não há evidências que conectem o incidente à mainnet da Cardano, a carteiras de usuários, à infraestrutura de nós, a repositórios do GitHub ou a sistemas de desenvolvimento.

O canal voltou a ficar acessível mais tarde em 18 de setembro sob seu nome regular, com seu arquivo de vídeos oficiais ainda visível. A IOG não havia emitido um aviso formal de restauração.

Até a publicação, o dano confirmado foi a perda de controle sobre um canal de distribuição que alcança aproximadamente 169.000 inscritos. A IOG não havia confirmado a restauração completa da conta nem identificado quaisquer perdas de usuários.