YouTube kanal IOG kompromitiran zaradi lažne kripto podaritve
Nepooblačen prenos v živo, predstavljen kot srečanje Project Catalyst, je prek uradnega kanala Input Output Group promoviral kripto podaritev. Z incidentom niso povezani nobeni preverjeni naslovi denarnic ali izgube uporabnikov.
By SongMarketCap
YouTube kanal skupine Input Output Group je bil 18. septembra kompromitiran, pri čemer je približno 169.000 naročnikov izpostavil goljufivi vsebini. IOG in Charles Hoskinson sta uporabnike opozorila, naj prenosu ne zaupajo, naj ne odpirajo njegovih povezav in naj ne pošiljajo sredstev, medtem ko je organizacija z YouTube sodelovala pri zavarovanju računa.
IOG opozarja uporabnike na kompromitiran kanal
IOG je uporabnikom sporočil, naj se do nadaljnjega izogibajo njegovemu kanalu na YouTube. Hoskinson je dejal, da je račun očitno kompromitiran in da IOG z YouTube sodeluje pri odstranitvi nepooblačene vsebine ter ponastavitvi poverilnic.
Incident je prizadel uradni kanal skupine Input Output Group, ki deluje pod oznako @InputOutputGroup. Račun običajno objavlja posodobitve razvoja Cardano, tehnične predstavitve in intervjuje iz ekosistema, zaradi česar je imel goljufivi prenos neposredno izpostavljenost občinstvu, ki vključuje razvijalce Cardano in imetnike ADA.
IOG ni razkril, kako so napadalci pridobili dostop. Sklic na ponastavitev poverilnic ne pojasnjuje, ali je do kompromitacije prišlo zaradi phishinga, ukradenih prijavnih podatkov, aktivne seje brskalnika ali katere druge metode.
Lažen prenos Project Catalyst promovira podaritev
Poročila, ki temeljijo na prenosu, so ga opisala kot srečanje Project Catalyst z posnetki, ki so spominjali na Charles Hoskinson. Ob njem se je pojavila koda QR in obljuba, da bodo “podvojili vaše premoženje”.
Video je bil opisan kot morebiti manipuliran z umetno inteligenco, vendar nobena tehnična analiza ni potrdila, da je šlo za deepfake. IOG in YouTube nista ugotovila, ali je prenos uporabljal sintetične posnetke, spremenjen zvok ali predhodno posneto gradivo.
Cilj kode QR ni bil javno identificiran. Nobeno povezano spletno mesto, denarnica Cardano ali drug naslov v verigi blokov ni bil preverjen. Poročila so nakazala, da je bil prenos v živo aktiven skoraj dve uri, medtem ko njegova natančna dolžina in skupno število gledalcev nista bila razkrita.
Ni potrjenih izgub ADA ali vdora v Cardano
IOG ni poročal o potrjenih žrtvah ali finančnih izgubah. Brez preverjenega naslova ADA ali zapisa transakcij zneska, ki je bil morda poslan prek prevare, ni mogoče ugotoviti z uporabo podatkov verige blokov.
Razpoložljive informacije kompromitacijo omejujejo na račun IOG na YouTube. Ni dokazov, ki bi dogodek povezovali z glavnim omrežjem Cardano, uporabniškimi denarnicami, infrastrukturo vozlišč, repozitoriji na GitHub ali razvojnimi sistemi.
Kanal je bil pozneje 18. septembra dostopen pod svojim običajnim imenom, njegov arhiv uradnih videoposnetkov pa je bil še vedno viden. IOG ni izdal uradnega obvestila o obnovitvi.
Ob času objave je bila potrjena škoda izguba nadzora nad distribucijskim kanalom, ki dosega približno 169.000 naročnikov. IOG ni potrdil popolne obnove računa niti ni zaznal izgub uporabnikov.