YouTube канал IOG скомпрометирован для продвижения фальшивой раздачи криптовалюты

YouTube канал Input Output Group был скомпрометирован 18 сентября, что подвергло примерно 169 000 подписчиков воздействию мошеннического контента. IOG и Charles Hoskinson предупредили пользователей не доверять трансляции, не открывать ее ссылки и не отправлять средства, пока организация совместно с YouTube работала над защитой аккаунта.

IOG предупреждает пользователей о скомпрометированном канале

IOG сообщила пользователям избегать ее YouTube канала до дальнейшего уведомления. Hoskinson сказал, что аккаунт, судя по всему, был скомпрометирован, и что IOG работает с YouTube над удалением несанкционированного контента и сбросом учетных данных.

Инцидент затронул официальный канал Input Output Group, работающий под учетной записью @InputOutputGroup. Аккаунт обычно публикует новости о разработке Cardano, технические презентации и интервью об экосистеме, что дало мошеннической трансляции прямой доступ к аудитории, в которую входят разработчики Cardano и держатели ADA.

IOG не раскрыла, как злоумышленники получили доступ. Упоминание о сбросе учетных данных не проясняет, был ли компрометацией вызван фишинг, кража данных для входа, активная сессия браузера или иной метод.

Фальшивая трансляция Project Catalyst продвигала раздачу

Сообщения на основе трансляции описывали ее как встречу формата Project Catalyst town hall с кадрами, напоминавшими Hoskinson. Появлялся QR код вместе с обещанием «удвоить ваше состояние».

Видео описывали как потенциально созданное с использованием ИИ, однако ни один технический анализ не подтвердил, что это был дипфейк. IOG и YouTube не установили, использовались ли в трансляции синтетические кадры, измененный звук или ранее записанный материал.

Назначение QR кода публично не было выявлено. Ни связанный сайт, ни кошелек Cardano, ни иной адрес в блокчейне не были подтверждены. По сообщениям, трансляция оставалась в эфире почти два часа, при этом ее точная продолжительность и общее число зрителей не раскрывались.

Не подтверждены потери ADA или взлом Cardano

IOG не сообщила о подтвержденных жертвах или финансовых потерях. Без верифицированного адреса ADA или записи транзакций сумма, возможно отправленная через мошенническую схему, не может быть установлена по данным блокчейна.

Имеющаяся информация ограничивает компрометацию YouTube аккаунтом IOG. Нет свидетельств, связывающих инцидент с основной сетью Cardano, пользовательскими кошельками, инфраструктурой нод, репозиториями GitHub или системами разработки.

Канал был доступен позже 18 сентября под своим обычным названием, при этом его архив официальных видео оставался видимым. IOG не выпускала официального уведомления о восстановлении.

На момент публикации подтвержденным ущербом была утрата контроля над каналом распространения, охватывающим примерно 169 000 подписчиков. IOG не подтвердила полное восстановление аккаунта и не выявила потери пользователей.